TRUEOSINT News

Трамп пропал.

Хакеры предлагают передать им доступ к телефону на Android через домен SVO-DATA.RU.

Сайт позиционирует себя как "База пропавших без вести на СВО" якобы от имени МО РФ. Пользователю предлагают ввести ФИО бойца и получить "данные о нем" - которые, разумеется, обязательно будут "найдены".

Отчет предлагают скачать в виде APK-файла. При этом VirusTotal на данный момент может не отмечать его как вредоносный, но формат "отчета" и общий сценарий выглядят как приманка для установки вредоносного приложения, а не как реальный сервис.

Домен заблокируем.
(Заблокирован за 30 часов 48 минут)

#фишинг #впо #трампнаш

По кличке Пупочек.

Мошенники из схемы "Новое устройство на Госуслугах" совсем обленились и похоже, почувствовали себя в безопасности.

На свежем домене 24CDEK.RU это хорошо видно: они уже перестали придумывать правдоподобную легенду в духе "подключилось новое устройство iPhone 14, iOS такая-то, IP-адрес такой-то, все данные отправлены на email такой-то". Теперь все максимально примитивно: "Вы подтвердили новое устройство, есть угроза утечки, срочно позвоните нам". Ну и, конечно, фото на память.

Самое интересное: в скрипте они начали указывать свои Telegram ID. Да, аккаунты, вероятно, привязаны к виртуальным номерам, но им все равно можно написать и спросить, например: "Почему у вас домен и содержимое не совпадают, и когда будет более интересный шаблон?".

Правда, @poopochek123 пока молчит.

Домен заблокируем.
(Заблокирован за 1 час 55 минут)

#фишинг #госуслуги #сдэк #пупочек

Старые шаблоны снова в строю.

Фишинговый сайт под видом выплаты аванса исполнителю с сервиса YOUDO.COM обнаружен на домене RU214.RU.

YOUDO помогает находить исполнителей для задач - именно этим и пытаются воспользоваться мошенники. Они убеждают перейти по ссылке и "для получения аванса" ввести данные банковской карты. После ввода данные попадают к злоумышленникам, а деньги могут быть списаны.... если они конечно у вас есть.

Домен заблокируем.
(Заблокирован за 3 часа)

#фишинг #youdo

Мошенники, маскирующиеся под фишинговые "Госуслуги", решили добавить на свой сайт включение камеры, чтобы фиксировать потенциальных жертв, но снова провалились - даже предупреждение о якобы "формировании пакета документов" оформлено нелепо.

На домене CDEKSEC.RU видно, что "цифровые копии документов" они собираются отправлять на ВАШ email SUPPORT@GOSUSLUGI.RU
(раньше указывали случайные адреса, а теперь внезапно - "официальную поддержку" Госуслуг). Дополнительно бросается в глаза и странный формат номера: +7 (9100) 89-XX-XX.

И, как понятно уже по домену, сайт у них называется "СДЭК - услуги курьерской службы для частных лиц", что, по мнению мошенников, выглядит "логично" в связке с Госуслугами.

Домен заблокируем.
(Заблокирован за 49 часов 32 минуты)

#фишинг #госуслуги

Новый мошеннический шаблон под видом Госуслуг можно увидеть на домене GOSOCHIFROVKA.RU

На сайте предлагается получить "Единый ключ-идентификатор физического лица", который якобы навсегда привязывается к человеку и может использоваться для получения государственных услуг.

Для оформления просят ввести номер телефона и ФИО, а затем продиктовать полученный "ключ" оператору, позвонив на мобильный номер, который скромно указан внизу страницы. После этого запускается стандартная схема: злоумышленники сообщают, что код пытаются использовать мошенники, и обещают, что "сейчас с вами свяжутся и помогут".

Далее жертву убеждают "поменять" одноразовый ключ (зачем - не поясняется), якобы через Федеральное казначейство РФ. От его имени звонит человек и под предлогом "декларирования" предлагает передать деньги на "ответственное хранение" курьеру, назвав кодовую фразу, например - "Пепе, шнейне".

Домен заблокируем.
(Заблокирован за 2 часа 15 минут)

#фишинг #госуслуги