TRUEOSINT News

Скамеры, работающие под брендом Wildberries, изменили картинку на старом шаблоне перед Новым годом, что можно увидеть на домене WILDBERRIES-NEWYEAR.SHOP.
Мы уже писали о этом шаблоне полгода назад.
Схема обычная, пишем имя и происходит стандартный переход на домен четвёртого уровня, где вам предлагают сыграть в коробочки.

#фишинг #Wildberries #WB

Мошенники продолжают использовать старый шаблон фишинга для получения доступа к аккаунтам Telegram.
На этот раз они предлагают подписаться на официальный сайт и телеграм-канал Wildberries для предпринимателей используя домен WILDBERRIESWORLD.XYZ, однако для подписки авторизация не требуется.
Тем не менее мошенники надеются найти поставщиков, которых удастся убедить ввести номер телефона, в результате чего они потеряют доступ к своему аккаунту.

#фишинг #WB #Wildberries

Фишинговый сайт, созданный под видом Wildberries, размещён на домене WLLDBERELLEEA.RU.
Дизайн сайта выполнен небрежно, с азиатской рекламой и некачественным переводом разделов.
При оформлении заказа предлагается ввести логин и пароль от настоящего сайта.
Также зарегистрирован схожий, но пока не функционирующий домен WILDBERELLAEE.RU, что может указывать на причастность начинающих китайских хакеров.

#фишинг #Wildberries #WB

Новый шаблон фейковой выплаты от Wildberries появился на домене WILDBERRIES-PROMO.RU.
Скамерам удалось зарегистрировать удачный домен, но реализация оставляет желать лучшего. Пользователям предлагают ввести свои данные, включая данные банковской карты, за что обещают 2000 рублей.
Однако, кроме передачи данных мошенникам, пользователи ничего не получают.
Интересно, что стандартное обещание мошенников сейчас обычно составляет 5000 рублей, но в данном случае они предлагают лишь 2000.

#Wildberries #WB

Попытка создания фишингового сайта под видом обучающей платформы для сотрудников пунктов выдачи заказов Wildberries выявлена на домене PONT-LEARNING-WB.RU (оригинальный ресурс находится на домене WB.RU).
На фишинговом сайте пользователям предлагается ввести номер телефона и подтвердить передачу доступа в личный кабинет маркетплейса мошенникам. После введения данных мошенники получают уведомление в свой Telegram-канал, что позволяет им быстро воспользоваться украденной информацией.

#Wildberries #WB