TRUEOSINT News

Фишинговую страницу, замаскированную под RuStore для скачивания приложения Ozon Job, можно увидеть на домене RUSTORE-APP.RU.

Ссылка на загрузку файла с вредоносным ПО, вероятно, еще не подготовлена: скачивание не работает. При этом уже заметны отличия от оригинальной страницы (ниже) - отсутствуют некоторые элементы, а QR-код для "открытия на смартфоне" не работает.

Домен заблокируем (при появление ВПО).
(Заблокирован за 2 часа 43 минуты)

#фишинг #впо #озон #ozon #rustore

Просто добавь воды

Новый фишинговый шаблон, ориентированный на пользователей мобильной связи "МегаФон", обнаружен на домене MEGAFON-MOBITEL.RU.

Мошенники под предлогом "переоформления телефона на паспорт до 1 ноября 2025 года" предлагают передать им паспортные данные, а также его фотографии.

При этом все ссылки на странице ведут на "КонсультантПлюс" - якобы для ознакомления с законом "О связи".... даже "скачать приложение".

Домен заблокируем.
(Заблокирован за 49 часов 24 минуты)

#фишинг #мегафон

Мошенники продолжают пытаться заражать потенциальных пользователей MAX старыми версиями вредоносного ПО.
На домене VK-MAX.SU можно увидеть очередную такую попытку, на этот раз - под пользователей Windows.

Пусть вас не вводит в заблуждение небольшой размер файла (225 КБ) - внутри полноценный троян, который, по данным Virustotal, детектируется примерно половиной антивирусных решений.

Домен заблокируем.
(Заблокирован за 23 часа 01 минуту)

#фишинг #max #впо

Новый шаблон по старой схеме с «поврежденной накладной» можно увидеть на домене POCHTA-TRACKING-LOST.RU.
При переходе на сайт "Почты России" пользователю предлагают «уточнить данные накладной», введя номер телефона и нажав кнопку «Уточнить данные». После этого происходит перенаправление на домен PORTAL-GOSUSLUGI-LOGIN.RU или GOSUSLUGI-SECURITY.RU, где в стилистике «хакерского терминала» демонстрируются псевдотехнические сообщения, имитирующие обработку данных с Госуслуг, и отображается требование связаться с «службой поддержки» мошенников.

Домены заблокируем.
(Заблокированы за 23 часа 59 минут)

#фишинг #почта #госуслуги #почтароссии

Фейковый реестр проверок регистраций места жительства для трудовых мигрантов, которым компании предлагают оформить прописку (естественно левую), можно увидеть на домене REESTR-PROVEROK.RU.
Схема проста: клиентам-мигрантам обещают прописку и в качестве подтверждения присылают QR-код, который ведет на указанный выше фейковый ресурс. Там, под видом Главного управления по вопросам миграции МВД России, им якобы подтверждают регистрацию. Однако ленивые мошенники решили не заморачиватся на индивидуальный подход и сделали один сайт для всех случаев.

Домен заблокируем.
(заблокирован за 1 час 18 минут)

#фишинг #мигранты #мвд