TRUEOSINT News

Мошенники, работающие по схеме "ошибочные переводы", начали использовать и целевые сайты, что можно наблюдать на домене ONLINE-SBERBANK24.RU.

На сайте размещен PDF-файл, имитирующий чек перевода денежных средств по номеру телефона. Фейковость данного документа определяется не только по метаданным (дата создания - 2025 год), но и по содержанию. В частности, указана формулировка о том, что деньги может вернуть только получатель, что не соответствует действительности, а также сама подача этой информации выглядит нехарактерной для банковских документов.

В результате потенциальной жертве предоставляется "доказательство" перевода и выдвигается требование вернуть деньги на другой номер. Это может привести не только к потере денежных средств, но и к дальнейшему развитию схемы - например, к звонку от псевдоправоохранительных органов с утверждением, что перевод якобы был связан с финансированием терроризма.

Домен заблокируем.
( Заблокирован за 120 часов 15 минут)

#фишинг #сбер #перевод #sber #сбербанк

Немного переработанный фишинговый шаблон со ссылкой на чат в MAX можно увидеть на домене MAX-TOURNAMENT.RU.

Любителям мобильных шутеров старше 12 лет предлагают поучаствовать в турнире с призом 15 000 рублей. Для регистрации необходимо «авторизоваться через MAX», но ссылка ведет на стороннюю фишинговую страницу, где введенные данные передаются мошенникам.

Правда, злоумышленники снова что-то напутали: количество слотов в два раза меньше числа уже зарегистрированных участников. Так что потенциальной жертве может даже не найтись место на турнире - и тогда регистрироваться вообще нет смысла.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #макс #max #ссылка #standoff #pubg #cod

Простой фишинг под легендой блокировки счета или карты ВТБ можно увидеть на домене VTBBAN.RU.

Пользователю приходит сообщение на телефон, в котором сообщается, что по какой-либо причине его личный кабинет, счет или карта заблокированы. Для восстановления доступа предлагают перейти на сайт, где просят ввести номер телефона, код из SMS и ранее использовавшийся пароль. Разумеется, все эти данные уходят мошенникам.

Шаблон сделан максимально простым: без лишней информации, контактных данных и сложных элементов оформления. Основной расчет - на эмоциональное состояние потенциальной жертвы, которая может испугаться блокировки и выполнить инструкции злоумышленников.

Домен заблокируем.
(Заблокирован за 50 часов 55 минут)

#фишинг #втб #vtb

База данных одного из лидеров оптово-розничных поставок пищевой тары и упаковки - компании «ПрофУпаковка» - оказалась в открытом доступе.

На сайте компании указано, что она работает на рынке уже 29 лет, поставляет товары в 14 регионов России и обслуживает более 3 000 клиентов. Кроме того, в Пензе и Саранске у компании работают 23 торговые точки, а онлайн-покупки, по данным сайта, выбирают более 170 000 посетителей в месяц. При этом последний показатель заметно расходится с информацией, заявленной хакерами.

Хакеры утверждают, что им удалось получить доступ к нескольким SQL-базам сети сайтов компании. Общий объем заявленной утечки составляет более 75 000 строк.

Актуальность - 27.04.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Юрлицо
▪️Адрес доставки
▪️Сумма заказа
▪️IP-адрес

#утечка #профупаковка

Халява, приди!

Мошенники начали переключаться на более актуальные сезонные схемы, и сейчас одна из таких тем - ОГЭ и ЕГЭ.

На домене OTVETI2026.RU пользователям предлагают купить ответы на вопросы якобы по всем экзаменам и регионам. Оплатить их можно "анонимным" переводом на карту, через СБП или криптовалютой.

На сайте утверждается, что все «максимально анонимно», а информацию якобы передают «проверенные источники», которые получают доступ к билетам, проходят двойную верификацию и передают ответы в ночь перед экзаменом.

Оплата и дальнейшие уведомления должны происходить через Telegram. Правда, мошенники, указав название Telegram-аккаунта @otvet_one на сайте, похоже, забыли его зарегистрировать.

Домен заблокируем.

#фишинг #огэ #егэ