TRUEOSINT News

Новый, но очень простой шаблон фишинга от имени Сбербанка можно увидеть на домене SBER-ONLINERU.RU.

На сайте пользователю предлагают войти в Сбербанк Онлайн, указав номер карты и введя код из SMS для подтверждения. Фактически таким образом данные передаются мошенникам.

Остальные способы входа, как и другие ссылки на сайте, стандартно не работают. При этом даже с единым стандартом оформления у создателей сайта явно есть проблемы - шаблон и логотип выполнены неаккуратно и не вполне соответствуют привычному стилю Сбербанка.

Домен заблокируем.
(Заблокирован за 2 часа 08 минут)

#фишинг #сбер #sber #сбербанк

Добрались и до MAX.

Фишинговый сайт под видом срочного обновления мессенджера MAX можно увидеть на домене UPDATE-MAX.RU.

На сайте сообщается, что из-за якобы массовых взломов аккаунтов MAX требуется срочно обновить приложение, но пока обновление доступно только в формате APK для пользователей Android.

Разумеется, мошенники предлагают скачать уже зараженный файл, который может предоставить им доступ к устройству жертвы.

Вероятно, в качестве приманки они используют сообщения в СМИ о найденных уязвимостях в MAX, несмотря на то что разработчики сервиса эти заявления отрицают.

Домен заблокируем.
(Заблокирован за 2 часа 00 минут)

#фишинг #ВПО #max

Весенний фишинг.

Сезонные мошенники начали понемногу переходить на весенний шаблон, что можно увидеть на домене OPROS-RECURC.RU.

На сайте пользователям предлагают получить 3 000 рублей в качестве подарка за покупки на Wildberries и в "Золотом Яблоке".

Акция якобы проводится от имени Сбербанка и Wildberries, но при этом на сайте почему-то размещен логотип Госуслуг.

При попытке получить "подарок" пользователю предлагают пройти "идентификацию" через Сбер ID: ввести данные банковской карты, телефон и код из СМС. Фактически таким образом все эти данные просто передаются мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 56 минут)

#фишинг #сбер #wb

Шаблон, имитирующий подтверждение документа в реестре апостилей ЗАГС, можно увидеть на домене ZAGS-NALOG-GOV.RU.

Изначально ИАП "Реестр ЗАГС" создан для проверки действительности апостилей - штампов, подтверждающих международную юридическую силу официальных документов.

Создатели сайта, скопировали официальную страницу, заменили дату выдачи апостиля на более свежую и, по всей видимости, демонстрируют ее лицам, приобретающим через них те или иные документы, предположительно в сфере миграционных услуг.

Сам по себе сайт, вероятно, не рассчитан на массовый фишинг, однако может использоваться как элемент мошеннической инфраструктуры - для убеждения жертвы в легальности документа, услуги или посредника.

Домен заблокируем.
(Заблокирован за 48 часов 32 минуты)

#фишинг #фнс #загс

Новый шаблон фишингового сайта с имитацией выгрузки персональных данных с Госуслуг можно увидеть на домене GOSNAGRADY.RU
Судя по домену и содержанию страницы, это, вероятно, один из этапов телефонной мошеннической схемы, связанной с военкоматами и вручением наград родственникам погибших.

Мошенники, как обычно, не утруждают себя даже базовой проработкой деталей: например, в тексте страницы Социальный фонд и Пенсионный фонд указаны как разные организации.

Сценарий работы сайта, по всей видимости, рассчитан на целевой заход потенциальной жертвы по прямой ссылке от мошенников и последующее удержание внимания с помощью таймера. Вероятно, за это время с жертвой должны повторно связаться мошенники, уже представляясь сотрудниками других служб.

Домен заблокируем.
(Заблокирован за 32 часа 19 минут)

#фишинг #госуслуги #сфр #пупочек