TRUEOSINT News

Новый шаблон фишинговой атаки, направленный на заражение мобильных устройств Android, обнаружен на домене PARTNER-RUTUBE.RU.
Посетителям предлагается посмотреть видео о краже в сети магазинов «Пятерочка», однако видео недоступно, и пользователю предлагают его скачать в формате .... Rutube.apk.
VirusTotal подтверждает, что файл содержит троян.

Домен заблокируем.
(заблокирован за 2 часа 15 мин)
#фишинг #пятерочка #rutube

Мошенники, работающие по схеме "именинник", сменили шаблон фишинговых сайтов. Ранее они концентрировали внимание на ВТБ, теперь подготовили новый шаблон под Т-банк на домене T-BPANK.RU

Схема осталась та же - прохождение опроса, ввод данных карты и SMS-кодов; затем ваш счет привязывают к оплате через T-pay и снимают все деньги. У Т-банка относительно высокая безопасность, поэтому мошенникам приходится использовать более сложные схемы с кражей денег.

Домен заблокируем.
(Заблокирован за 31 час 41 минуту)

#фишинг

Скупой платит дважды.
Мелочные мошенники не щадят даже молодых родителей в их самый радостный момент - рождение ребенка.
Они активно размещают объявления на популярных досках под видом благотворительности: "отдам бесплатно детскую кроватку".
Такие публикации привлекают внимание не только тех, кто действительно нуждается, но и любителей халявы, планирующих последующую перепродажу полученных вещей.
В ходе переписки злоумышленники направляют ссылку на поддельный сайт для оплаты "сервисного сбора" Яндекс.Доставки.
После заполнения формы и ввода данных банковской карты информация попадает к мошенникам.
Пример такого сайта - OBJECT81244.SHOP

Домен заблокируем.
(заблокирован за 25 часов 59 минут)
Домен поменял хостинг и теперь это фишинг под ЛК ВТБ.

#фишинг #доставка #яндекс #втб

Новый шаблон фишинга от имени мирового суда РТ.
Под видом вступления в силу искового дела по возврату кредита для жителей Республики Татарстан злоумышленники используют домен MLRSUDRF.RU

При переходе по домену на доли секунды показывают скрин с реальным делом одного из должников микрофинансовых компаний и банков, а затем предлагают ввести данные входа в Госуслуги для «ознакомления». На оригинальном портале мировых судей РТ такого требования нет.

После ввода ваши учетные данные похищают и используют по своему усмотрению - в том числе для оформления дополнительных кредитов. Рассылка нацелена на клиентов МФО с выборкой по Республики Татарстан для создания большей правдоподобности.

Домен заблокируем.
(Заблокирован за 6 часов 29 минут)

#фишинг #суд #госуслуги #татарстан

Похоже готовится фишинговая атака под видом рассылки от сети кинотеатров КИНОМАКС.
На домене KINOMAMAX.RU размещено поздравление с новым годом и обещанием «приятных бонусов» — вероятна схема с рассылкой «бесплатных билетов» за небольшую комиссию (с запросом данных карты) или более сложный фишинг с требованием «подтвердить» бесплатные билеты через фейковый сервис Госуслуг.
Запасаемся попкорном и ждем.

#фишинг #киномакс