TRUEOSINT News

Экономные скамонты решили объединить сразу несколько мошеннических схем на одном домене — WOLISHN.RU.

На сайте F311.WOLISHN.RU пользователям предлагают проверить наличие топлива на АЗС. Для этого необходимо авторизоваться через мессенджер MAX, введя данные учетной записи ... зайти на АЗС и тем самым передав их мошенникам.

На сайтах 072D.WOLISHN.RU и BC8A.WOLISHN.RU злоумышленники пытаются похищать аккаунты MAX у детей. Пользователям предлагают выиграть кейс с робуксами — уже со второй попытки выпадает «легендарный» приз с 5 000 монет. Для его получения необходимо ввести данные авторизации MAX, после чего доступ к аккаунту оказывается у мошенников.

Судя по структуре субдоменов, ресурс может использоваться как тестовый стенд для отработки различных сценариев и последующего масштабирования фишинговых кампаний.

Домен заблокируем.
(Заблокирован за 26 часов 12 минут)

#фишинг #max #roblox #топливо #азс #pzd

Скамонты продолжают пытаться нажиться на продаже несуществующих топливных талонов. Очередной такой пример можно увидеть на домене LUKOILL.RU.

На сайте от имени «Лукойла» предлагают выбрать вид и количество топлива по привлекательной цене.
Для оформления покупки необходимо указать номер телефона, адрес электронной почты и данные банковской карты.
В результате платежная информация попадет к мошенникам, что может привести к списанию денежных средств.

Домен заблокируем.
(Заблокирован за 6 часов 49 минут)

#фишинг #топливо #талоны #лукойл

Мошенники пытаются получить доступ к личным кабинетам абонентов МТС через фишинговый сайт, размещенный на домене LKMTS.RU.

На сайте представлена простая форма для ввода номера телефона. Другие способы авторизации, разумеется, не работают.

После ввода номера пользователю предлагают указать код из СМС. Получив его, мошенники смогут войти в личный кабинет жертвы и попытаться оформить на ее данные максимальное количество виртуальных карт либо заказать физическую карту с доставкой на адрес дропа. В дальнейшем эти карты могут использоваться в мошеннических схемах.

Домен заблокируем.
(Заблокирован за 5 часов 07 минут)

#фишинг #мтс #mts

Пример простого фишинга, направленного на курьеров, которые ищут подработку по объявлениям на различных онлайн-площадках, можно увидеть на домене COURIER-VERIFY.RU.

Сценарий начинается в личной переписке после отклика потенциального курьера на объявление. Ему предлагают пройти «верификацию» якобы для получения предоплаты. Для этого необходимо перейти по фишинговой ссылке и указать ФИО, номер банковской карты и телефон.

После отправки данных пользователя просят позвонить на указанный контактный номер, звонок сбрасывается и номер попадает в список подтвержденных. Далее злоумышленники перезванивают и продолжают общение, используя уже известные сценарии социальной инженерии.

Домен заблокируем.

#фишинг #курьер

Выдачу ваучеров на топливо от имени Сбербанка решили организовать мошенники на домене SBER2026-PROMO491.WEBSITE.

На сайте исключительно клиентам Сбербанка предлагают бесплатно получить от 20 до 100 литров топлива. Для этого необходимо пройти опрос — уж очень мошенникам нравятся опросы: видимо, они считают, что так проще затянуть жертву в свои сети.

Что именно вы будете отвечать, значения не имеет. Ваучер получают даже те, кто не является клиентом банка. Однако для его получения необходимо пройти фейковую идентификацию Сбербанка и ввести банковские данные. В дальнейшем мошенники могут использовать их, чтобы оплатить топливо уже для себя.

Домен заблокируем.
(Заблокирован за 8 часов 48 минут)

#фишинг #сбер #сбербанк #топливо #ваучер