TRUEOSINT News

Мошеннический сайт, выдающий себя за сервис по предоставлению удаленной работы модератора отзывов Wildberries, размещен на домене WILDBERRIESJOB.RU.

На сайте предлагается работа модератором с почасовой оплатой, но исключительно для владельцев устройств на базе Android (вирусы для iOS обходятся дороже).

Для "трудоустройства" необходимо заполнить анкету, указав ФИО, дату рождения, номер телефона, модель телефона и, конечно, номер банковской карты. Также пользователю предлагают установить специальное приложение — на деле это вредоносное программное обеспечение (ВПО), позволяющее злоумышленникам получить доступ к устройству.

Далее реализуется стандартный мошеннический сценарий: сначала пользователь получает небольшие выплаты для создания иллюзии легитимности, после чего с его банковской карты списываются все доступные средства.

#фишинг #wb #wildberries

Мошенники начали использовать новую схему сокрытия фишинговых сайтов от внимания специалистов по кибербезопасности — на примере Wildberries.
Основной приоритет злоумышленников — максимально продлить "жизнь" домена. Ранее для этого применялись переходы на несвязанные домены, но это плохо защищало от блокировок со стороны регуляторов.

Теперь же используется новая тактика: фишинговый сайт отображается корректно только при переходе с промежуточного домена - например, WILDBERRIES-FREE.TOP. Если же попытаться открыть конечный фишинговый адрес напрямую VN0URRX.LETTRYFIXNOWGO.CLICK, отображается сообщение о технических работах.
Таким образом, мошенники рассчитывают, что жалобы будут направлены на конечный домен.
При проверке регулятор увидит "технические работы" и не выявит нарушений, что позволит избежать блокировки.

#фишинг #wildberries #wb

Китайские товарищи не оставляют попыток захватить российский рынок продажи товаров и активно используют фишинговые домены Wildberries для получения доступа к учётным записям сотрудников.
Один из таких фишинговых сайтов можно увидеть на домене HGOJUUYY66.COM.

#фишинг #WB #Wildberries

Мошенники решили не изобретать новые схемы для фишинга Wildberries, а просто слегка изменили уже существующую акцию от WB и T2 мобайл, разместив её на поддельном домене GIFT-WILDBERRIES.RU.
В оригинальной акции (уже завершена) от пользователей требовалось подключить домашний интернет от T2, чтобы получить сертификат Wildberries на 4 000 рублей.
Мошенники же предлагают авторизоваться в аккаунте Wildberries и предоставить им доступ к вашему личному кабинету.

#фишинг #wildberries #wb #t2

Похожий шаблон с похожим доменом можно найти на WILDBERRIES-PRIZ.CLICK, который используется как промежуточный домен с выходом на 4-й уровень.
Вам предлагается принять участие в розыгрыше миллиона рублей от имени всех популярных интернет-магазинов (на домене, похожем на Wildberries).
После получения денежного приза вам необходимо связаться с оператором, который попросит вас предоставить данные вашей карты злоумышленникам.

#фишинг #Wildberries #WB