TRUEOSINT News

Все перепутали в свежем фишинге под Альфа-банк по адресу ALPHA-BANKK.RU
В title написано "получение средств", но при этом после ввода реквизитов карты, куда по логике должны перечисляться какие-то средства мы видим кнопку "К оплате: 200 RUB"
Идем в исходники сайта, что бы почитать что нас еще ждет..
- мы не можем зачислить средства за ваш заказ
Все таки это получение средств за какой-то заказ
- В целях проверки карты мы временно списали 1 BYN
- если баланс Вашей карты менее 100 BYN
Так все же RUB или BYN...все таки о какой валюте идет речь
- Укажите Ваш финансовый номер телефона
Что такое финансовый номер и как он отличается от обычного привязанного к счету... останется тайной.
#Альфабанк

Падение стоимости нефти заставило хакеров переключить внимание на нефтяные компании и сейчас можно это посмотреть на свежем сайте SECURE-BASHNEFT.RU - злодеи создали полноценную версию оригинального сайта, но добавили туда раздел "информационная безопасность", где предлагается скачать троян Teddy для удаленного доступа к компьютеру. Видимо атака идет в отношение сотрудников компании, но все сделано так скучно...без души

https://www.rbc.ru/technology_and_media/08/12/2023/6572ef549a7947e594144946?

Несколько российских компаний пострадали от мошенников, прикидывающихся дочерней компанией «Росатома». Преступники работают в разных регионах, чем осложняют следствие. Они завладели оборудованием как минимум на 15 млн рублей.

В октябре директор самарской компании Ирина Артюхова получила заказ на специальное оборудование из Владимира. Письмо пришло якобы от представителей машиностроительного завода «Точмаш», входящего в структуру «Росатома». Договоры, заявки и все сопровождающие документы выглядели максимально правдоподобно, поэтому никто не почувствовал подвоха. «Точмаш» попросил отсрочку выплаты в 10 рабочих дней — это тоже не показалось странным, потому что госкомпании часто просят об отсрочке.

Согласование комплекта заняло около месяца и в середине ноября компания выслала из Самары во Владимир строительные товары на два миллиона рублей. Груз доставили на склад, находящийся рядом с «Точмашем», но уже через полчаса туда приехали машины с грязными номерами и увезли оборудование в неизвестном направлении. Артюхова позвонила в «Точмаш» и ахнула: компания ничего у неё не заказывала. Всё это время она общалась с мошенниками.

По данным «Базы», это не единичный случай мошенничества от лица дочки «Росатома». Подобным образом развели уже несколько компаний, ущерб некоторых превышает 10 млн рублей. Вероятно, это не последние пострадавшие: часть обманутых могут просто не догадываться о мошенничестве из-за того самого отсроченного платежа.

Мошенниками уже занимаются следователи, но есть трудности — преступления совершены в разных регионах, что обычно затрудняет расследование.

Какой-то ленивый злодей делал фишинг на домене SBER-BANK-KASSA.RU, настолько ленивый, что даже просит указать баланс карты, чтобы ему было понятно, стоит ли вообще обращать на карту внимание, а если снимать деньги - то какая сумма доступна.