TRUEOSINT News

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк

Ладно! И так сойдет!
Простую фишинговую форму входа в Сбербанк Онлайн можно обнаружить на домене ONLINESBERPAY.RU. Пользователю предлагают ввести номер телефона, пароль от личного кабинета и подтвердить вход по SMS. После этого появляется сообщение о временной недоступности сервиса, тогда как все введенные данные уже переданы мошенникам.
В данном случае злоумышленники, удачно выбрав домен, даже не стали использовать SSL-сертификат или копировать оригинальный шаблон сайта входа.

#фишинг #сбер #сбербанк

Новую схему фишинга от имени Сбербанка можно увидеть на домене SBER-FRILANS.COM.
Под видом ресурса для заполнения анкеты на удаленную работу специалистом поддержки в Сбербанк, вам предлагается сообщить мошенникам максимум личных данных, включая ИНН (который используется для восстановления доступа к Госуслугам) и номер банковской карты.
При этом ваши профессиональные качества их вообще не интересуют.
Далее вам предлагается связаться с фейковым главным менеджером в Telegram @SBER_ID_Kirill, который с помощью методов социальной инженерии получит от вас всю необходимую информацию для кражи данных и оформления кредитов.

#фишинг #сбер #сбербанк #госуслуги #trueosint

Мошенники продолжают активно тестировать новые схемы, на этот раз выбрав в качестве цели Сбербанк.
Используя новый шаблон, но сохраняя прежний механизм действий, они создали домен SBERBON.WORLD.
На данном ресурсе пользователям предлагается пройти авторизацию через номер банковской карты за обещания 6 000 рублей, что позволяет злоумышленникам получить доступ к личным данным и учетным записям клиентов.

#фишинг #сбер #сбербанк

Мошенники немного обновили шаблон схемы под названием "именинник", который ранее использовался преимущественно для клиентов ВТБ и теперь его можно увидеть на домене SBER-DR25-ONLINE.RU.
Cудя по всему, появились средства на дизайнера, и они решили переключиться на клиентов Сбера.

Суть схемы осталась прежней: для получения якобы гарантированной выплаты в размере 3000 рублей жертве предлагается оставить свои личные данные, данные банковской карты, а затем подтвердить операцию кодом из SMS. Кроме того, мошенники требуют доступ к личному кабинету банка, который также необходимо подтвердить кодом из SMS.

#фишинг #втб #сбер #сбербанк