TRUEOSINT News

Фишинговый сайт (скриншот справа), нацеленный на студентов и преподавателей РТУ МИРЭА (Российского технологического университета), обнаружен на домене 24MIREA.RU.
На странице пользователю предлагается ввести логин и пароль от личного кабинета, после чего отображается сообщение об ошибке, а введенные данные попадают к злоумышленникам.
ВУЗ насчитывает около 30 000 студентов и 3 000 преподавателей.
Примечательно, что мошенники использовали устаревший логотип РТУ МИРЭА, который был изменен в начале этого года и неоригинальный интерфейс (скриншот слева).
Не исключено, что ресурс мог быть создан в рамках внутреннего пентеста, однако реализация выглядит слишком топорно.

Домен заблокируем.
(Заблокирован на 6 часов 38 минут)

#фишинг #мирэа #ртумирэа

Мошенники из схемы "Почтальон Печкин" усложнили "многоходовкой" схему мошенничества.
Жертве приходит уведомление о передаче заказа в службу доставки и предлагается отслеживать статус по подозрительной ссылке; при переходе пользователь попадает на несуществующий сервис доставки.
Введя любой номер, пользователь обнаруживает, что с Госуслуг началось автоматическое скачивание документов на почту @UKR.NET и получает стандартную заглушку о привязке учетной записи к телефону «на Днепр» с требованием связаться с фейковой службой поддержки и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #госуслуги #печкин

Новый шаблон фишинга под видом Личного кабинета налогоплательщика обнаружен на домене GOS-USLUGI-OFFICIAL.ONLINE.
После попытки входа пользователю показывают сообщение об ошибке и предлагают авторизоваться через поддельный вход Госуслуг.
Далее злоумышленники просят установить "сертификат ЭП" (на самом деле стиллер) и «привязать» номер телефона, который якобы «отвязался», введя код из SMS.
Таким образом мошенники получают доступ к личному кабинету Госуслуг.

Домен заблокируем.
(Заблокирован за 1 час 12 минут)

#фишинг #госуслуги #фнс

Мошенники, действующие по схеме «рулетка», маскирующейся под WILDBERRIES, обновили дизайн фишингового шаблона - это видно на домене WB-PROMO.SITE.
Суть схемы осталась прежней: введение пользователя в заблуждение с последующим похищением персональных данных; также сохранен механизм перенаправления на вторичный домен для повышения устойчивости сайта, что, однако, снижает доверие к самой рассылке.
Примечательно, что из шаблона исключили Марину Кравец, но для повышения правдоподобия теперь указывают актуальную дату.

Домен заблокируем.

#фишинг #wb #wildberries

Мошенники, эксплуатирующие схему "Лентяево", доработали шаблон - это видно на домене GOSUSLUGI-WARING.RU.
Теперь указывают конкретное устройство входа (для правдоподобия), а также российский IP-адрес, принадлежащий ИП Мошонкин Илья Сергеевич (Тюмень).
Появился новый бот в Telegram - "Робот Макс", который предлагает позвонить на указанные на сайте контактные номера мошенников.

Не будем вдаваться в мелочи, вроде формулировки "связаться С службой поддержки". В реальности официальные сервисы обычно рекомендуют сменить пароли и завершить активные сессии, а не связываться со службой поддержки для "подтверждения личности", если вход выполнялся не вами.

Домен заблокируем.
(Заблокирован за 4 часа 24 минуты)

#фишинг #лентяево #госуслуги