TRUEOSINT News

Казалось бы, что еще можно придумать со старым фишинговым шаблоном угона Telegram-аккаунтов через голосование?

Упоротые скамонты решили ответить на этот вопрос с помощью домена GOLOSA.SITE.

Нововведения коснулись количества участников голосования: вместо двух их стало целых четыре. Но главное — теперь после «анонимного» голосования с обязательной идентификацией кто-то, за что-то и когда-нибудь обещает выдать призы.

Немного внимания мошенники уделили и собственной безопасности: фишинговую страницу, имитирующую Telegram, разместили на другом домене — GOLOSUNSE.TOP.

Странно, что кто-то решил воскресить эту убитую и давно похороненную схему привлечения новых жертв. Но, видимо, у стада скамонтов наблюдается катастрофический дефицит свежих идей.

Домен заблокируем.

#фишинг #голосование #telegram #скамонт

Волшебный и немного наивный фишинг от имени Социального фонда России можно увидеть на домене SFROFF.RU.

На сайте предлагают получить консультацию по различным социальным выплатам. Для этого пользователя просят указать ФИО, номер телефона и данные одного из документов — СНИЛС, паспорта или ИНН. Эта информация якобы необходима для подтверждения личности при обработке обращения.

После ввода данных пользователю подсказывают, что описывать свой вопрос даже необязательно. Действительно, все, что нужно мошенникам, вы уже указали.

На сайте даже предусмотрена скрытая админ-панель: чтобы произошло «волшебство», достаточно трижды щелкнуть на логотип. После этого можно увидеть и скачать все оставленные пользователями заявки.

Домен заблокируем.
(Заблокирован за 25 часов 12 минут)

#фишинг #сфр

Прошел еще месяц, и скамонты снова изменили шаблон «диагностики от Минцифры» на домене MINSERVICE.RU.

Теперь пользователей встречает максимально простой дизайн с предложением ввести номер телефона для прохождения «диагностики» от имени Минцифры и связи с оператором поддержки. Он, конечно же, сообщит о плачевном состоянии вашей безопасности, после чего все продолжится по стандартному мошенническому сценарию.

Мы своего оператора так и не дождались, зато через не защищенную паролем админ-панель можно подсмотреть за жизнью скамонтов изнутри.
Для новичков там предусмотрены рекомендации по одобрению заявок, а для старших — возможность выбрать «сотрудника» с тематическим никнеймом и направить его на потенциальную жертву.

Впрочем, судя по статистике, с таким количеством активных заявок многие «операторы» остаются голодными, тем более:

Домен заблокируем.
(Заблокирован за 23 часа 29 минут)

#фишинг #минцифры #проверка

Фишинг под видом проверки задолженности от ФССП России можно увидеть на домене FSSPROV.RU.

Скамонты его еще не починили, поэтому после нажатия кнопки «Проверить задолженность» пользователя встречает ошибка: просто в адресную строку забыли добавить ID.
Далее все стандартно — ввод кода из СМС и фейковые сообщения о взломе учетной записи на Госуслугах с просьбой срочно перезвонить.

Домен заблокируем.
(Заблокирован за 7 часов 03 минуты)

#фишинг #фссп #фнс #госуслуги

Фишинг под видом бесплатной раздачи 10 литров топлива от «Лукойла» обнаружен на доменах LUKOIL-TALON.LOL и LUKOILTALONS.SHOP.

Шаблон напоминает прошлую попытку продать топливо от имени компании. Однако скамонты, видимо, поняли свою ошибку: ранее они не указывали, где покупатели смогут забрать оплаченное топливо. Поэтому схему переделали под акцию — теперь «Лукойл» якобы бесплатно раздает по 10 литров топлива. По мнению мошенников, именно так компания и должна поступать в нынешней ситуации.

На сайте пользователя просят ввести номер телефона, код из СМС и код двухфакторной аутентификации, тем самым передав мошенникам доступ к своему аккаунту в мессенджере MAX.

Домены заблокируем.
(Заблокирован за 3 часа 04 минуты)

#фишинг #лукойл #топливо #max