TRUEOSINT News

Новый шаблон фишинга в отношении владельцев номеров МТС можно увидеть на домене MTS-LOGIN.RU.
После ввода номера телефона и кода идет имитация перехода на сайт Госуслуг и вы неожиданно "узнаете", что на вас оформили займ на 25 000 рублей в МФО "Займер", а деньги перевели незнакомому лицу на банковскую карту. Номер банковской карты, разумеется, выдуманный и не относится ни к одному банку.
Для решения вопроса вас просят позвонить по контактному номеру мошенников, чтобы продолжить схему по стандартному сценарию.

Домен заблокируем.
(Заблокирован за 5 часов)

#фишинг #госуслуги #займер #мтс

Свежий фишинг от имени Лукойла был замечен на домене LUKOIL-AWARD.INFO.
Мошенники предлагают поучаствовать в "новогодней акции" компании с возможностью выиграть Москвич 3.
Для участия требуется передать доступ к своему Телеграм-аккаунту, чтобы злоумышленники могли разводить ваши контакты на просьбы "дать в долг".
Ссылки в подвале шаблона, как обычно, не работают.

Домен заблокируем.
(Заблокирован за 6 часов 30 минут)

#фишинг #лукойл

Ранее мы писали о фейковой схеме выплат от имени Центра занятости населения.

Сейчас фиксируется всплеск регистрации новых тематических доменов.
При этом недавно база TRUDVSEM.RU была выложена в открытую продажу на профильных ресурсах по минимальной цене.
Судя по всему, база была успешно куплена, и мошенники решили монетизировать ее через целевые фишинговые рассылки с новых доменов.

Сама утечка (парсинг) произошла в ноябре 2024 г. База содержит около 8 000 000 строк, в том числе:

▪️ФИО
▪️дата рождения
▪️телефон
▪️электронная почта

Часть доменов из зоны .RU

#фишинг #трудвсем #trudvsem

Новый шаблон фишинга от имени Минобрнауки России мошенники создали на домене MINOBRNAUKI.ORG.
При заходе на сайт вы увидите подсказку, куда именно нужно нажать, чтобы получить доступ к расписанию, заданиям, оценкам и финансовым данным.

Для троечников все продублировано и выделено жирным шрифтом, чтобы точно не промахнуться.

Если вы нажмете на эту жирную ссылку, вам предложат передать свои данные мошенникам: телефон, ФИО, номер документа и, конечно, подтвердить все по смс. При этом просто авторизоваться нельзя - кнопка неожиданно исчезает.

После ввода данных и нескольких смс вас стандартно перекинет на фейковый портал Госуслуг с предупреждением о новых авторизациях на домене GOSUSLUGI.WARNING.IS.

Домены заблокируем.

#фишинг #госуслуги #минобрнауки

Свежий шаблон фишинга под OZON Банк можно увидеть на домене FLNANCEOZON.RU, скрытом за защитой CLOUDFLARE.COM.

На главной странице предлагается авторизоваться через кривовато сверстанную форму "под мобильное приложение", фактически передавая все реквизиты мошенникам. При этом попытки войти через Apple, VK и Госуслуги будут перенаправлять вас уже на оригинальный сайт OZON.

Из интересного: мошенники даже предусмотрели тестовую страницу ввода пин-кода с "неожиданной" фамилией Николюк.

Домен заблокируем.
(Заблокирован за 3 часа 24 минуты)

UPD
Cloudflare - упал, но это не мы.

#фишинг #ozonbank #озонбанк