TRUEOSINT News

Весна - время новых знакомств.

Скамонты начали использовать новый шаблон под видом приложения для знакомств LoveSpark. Его можно увидеть на домене AUTO-MAX.SBS/LOVESPARKY.HTML

На сайте пользователю предлагают зарегистрироваться через мессенджер MAX, обещают 100% анонимности и 2,4 млн анкет .... рядом, а также подчеркивают, что сервис строго 18+.

Естественно, все введенные данные попадают к скамонтам и затем могут использоваться в стандартных мошеннических схемах.

Домен заблокируем.

#фишинг #max #скамонт

Они относили себя к мошенникам, но мошенники относили их обратно.

Скамонты решили сфокусировать атаку на Республике Саха (Якутия), что видно по доменам E-YAKUTIAN.RU и ASIA-GOSUSLUGI.RU.

На сайтах под видом портала Госуслуг предлагают получить финансовую помощь участникам СВО и их семьям. Однако при попытке узнать подробности появляется сообщение о технических проблемах и предложение авторизоваться в личном кабинете.

Для входа необходимо указать почту или СНИЛС, телефон и пароль, что уже выглядит странно. Форма регистрации на сайте по понятным причинам не работает: мошенникам нужен действующий аккаунт, а не новый.

Передав таким образом свои данные скамонтам, пользователь, столкнется с продолжением стандартной мошеннической схемы.

Домены заблокируем.
(Заблокирован за 2 часа 06 минут)

#фишинг #госуслуги #якутия #скамонт

Новый шаблон фишинга под MAX можно увидеть на домене MAXPHOTORUSSIAN.LOL.

На сайте с характерной доменной зоной пользователю предлагают получить доступ к фотографиям. Для этого сначала нужно установить пароль для входа в MAX используя настройки мессенджера, а затем вернуться на сайт и передать мошенникам номер телефона, код из SMS и установленный пароль.

Скамонты почему-то думают, что легенда с доступом к фотографиям должна сработать. Ведь раньше пользователь, скорее всего, никогда не открывал фотографии в мессенджере, а предложение заранее установить пароль должно создать у него ложное ощущение безопасности своих действий, а скамонту проще удержать у себя учетку, заменив пароль).

Домен заблокируем.

#фишинг #max #скамонт

Фишинг под видом АО «Газпром газораспределение Тверь» можно увидеть на домене GAZPROM-TVER.RU.

Сайт сделан на максимально примитивном уровне: новости датированы 2025 годом, а вся его суть сводится к «личному кабинету», где пользователю предлагают оплатить газ, указав данные банковской карты. Эти данные, разумеется, уходят мошенникам.

Ограниченное владение компьютером, видимо, помешало скамонтам сделать копию шаблона, хотя бы отдаленно похожую на официальный сайт TVER-GAZ.RU.

Подвал сайта тоже удивляет отношением к информированию потенциального посетителя. Говорить о том, что АО «Газпром газораспределение Тверь» не занимается приемом платежей, а только оказывает услуги по газораспределению, здесь уже особого смысла не имеет.

Домен заблокируем.

#фишинг #газпром #газпромтверь #скамонт

Скамонты, работающие по схеме «взлом Госуслуг», тоже не отстают от MAXовых.

Им кажется, что, регистрируя домены, не связанные с названием Госуслуг - SFDA.RU, PROSFDA.RU, 24SFDA.RU, E-SFDA.RU, PLUS-SFDA.RU - и размещая их на одном IP-адресе, они как-то удачно маскируются.

Используемый шаблон тоже не блещет оригинальностью, а скорее демонстрирует бедность фантазии. Пользователю сообщают, что он якобы подтвердил вход с нового устройства и теперь существует угроза утечки данных. Раньше хотя бы пытались добавить убедительности: указывали модель устройства, город или пугали входом с иностранного IP.
Здесь же все сведено к максимально ленивой формуле: «если вы это не вы» - позвоните на мобильные номера в «службу поддержки».

Домены заблокируем.
(Заблокированы за 1 час 25 минут)

#фишинг #госулуги #скамонт #scamont