TRUEOSINT News

Мошенники начали использовать новую схему сбора персональных данных "Поддержка Яндекс", в том числе для получения доступа к учетной записи на Госуслугах через восстановление по СНИЛС.
На домене CROWD-YANDEX.ONLINE пользователям предлагают якобы устроиться на работу специалистом по контролю курьеров доставки Яндекса, совмещая это с функциями службы поддержки. Если вы увидели такой сайт - считайте, что уже стали целью.

Для "трудоустройства" без собеседования, на сайте сразу предлагается заполнить анкету с указанием ФИО, даты рождения, СНИЛС, номера банковской карты, телефона и аккаунта в Telegram. Обязательным условием также является установка "рабочего ПО", с помощью которого злоумышленники получают удаленный доступ к вашему телефону.

Домен заблокируем.

#фишинг #яндекс #поддержка #снилс

Слабый фишинг, нацеленный на блогеров и владельцев сайтов от имени Яндекс Маркета, размещен на домене AFFILIATEYANDEX.RU.
Мошенники, похоже, не особо старались: весь сайт сгенерирован при помощи ИИ, а место для хранения введенных логинов и паролей пока даже не предусмотрено — видимо, не хватает опыта.
Для "убедительности" указана дата — 2023 год, хотя даже тогда официальный сайт выглядел значительно солиднее.

Домен заблокируем.

#фишинг #яндексмаркет

Новый фишинговый шаблон, замаскированный под рекламное объявление от сервиса "Яндекс Аренда", размещен на домене YANDEX-KVARTIRA.RU.
Судя по всему, шаблон еще не используется в полном масштабе — пользователям предлагается «0-комнатная квартира» за 0 рублей в месяц.
Для получения "предложения" запрашиваются персональные данные, а на отдельной странице номер телефона и данные банковской карты, якобы для входа в личный кабинет банка.

За наводку спасибо @tinyscope

Домен заблокируем.
(заблокирован за 2 часа 36 минут)

#фишинг #яндексаренда

Фишинговую страницу, замаскированную под приглашение на видеоконференцию через сервис «Телемост Яндекса», можно обнаружить на домене TELEMOST-YANDEX.ORG.
Для входа на неё требуется ввести адрес электронной почты и пароль, которые, разумеется, попадут к злоумышленникам.
Атака в первую очередь нацелена на корпоративные аккаунты — с целью получения доступа к рабочей или личной переписке сотрудников.

#фишинг #яндекс #телемост

Открытие мотосезона и растущая популярность питбайков побудили мошенников обратить внимание и на эту сферу.
Злоумышленники размещают на популярных досках объявлений предложения о продаже мототехники, а в переписке с потенциальными покупателями предлагают оформить доставку по специальной ссылке.
Один из таких сайтов — YANDEXDOSTAVIME.RU.
На нём пользователю предлагают ввести личные данные и, самое главное, оплатить нужную сумму на подставную (дроповскую) карту QIWI Bank с отозванной год назад лицензией.

#фишинг #яндекс #яндексдоставка #кивибанк #qiwiбанк