TRUEOSINT News

Школа, школа, я скучаю

Обнаружена новая схема сбора телефонных номеров школьников: злоумышленники массово регистрируют сайты с «готовыми домашними заданиями»- ГДЗ.
Поскольку спрос на базы школьников высок, а легитимных предложений мало, мошенники применяют активные методы - отслеживают цифровой след посетителей, сопоставляют идентификаторы и затем обогащают лиды контактными данными, в том числе с использованием услуг операторов подобных услуг, которыми часто пользуются различные автосалоны и юридические компании.

За последние два дня зарегистрировано более 400 сайтов в зоне .RU с одинаковым контентом, ориентированных на школьников 5-11 классов.
После сбора данных злоумышленники реализуют стандартную обработку лидов: прозвон от «начальника учебной части» и регистрации в электронном дневнике с целью выведать код подтверждения либо другую персональную информацию.

Часть доменов приведена по ссылке.

#фишинг #ГДЗ

Интересную мошенническую схему, назовем ее «Кодохват», в виде целевой атаки можно увидеть на домене GIFT-DANA.RU.
Для сотрудников компании по аренде спецтехники в Екатеринбурге DANA 96 сделали фейковый сайт с предложением выбрать подарок по стажу работы. После выбора подарка просят указать ФИО и номер телефона. На телефон приходит SMS якобы от подарочной компании с кодом подтверждения, после чего «менеджер» сообщает о выигрыше и просит назвать код. Дальше включается стандартная схема со звонками от «регуляторов» и «правоохранителей».

Из ошибок - на сайте указан 2024 год, хотя никаких актуальных розыгрышей в официальных каналах компании нет. Да, в 2024 году действительно был розыгрыш, но по другим условиям.

#фишинг #кодохват #dana96

Мошенники внедряют новый сценарий с отсылкой к изменениям законодательства РФ от 1 сентября 2023 года, когда договоры на техническое обслуживание внутридомового и внутриквартирного газового оборудования (ВДГО/ВКГО) можно заключать только со специализированной организацией.

Во время звонка для правдоподобия сообщают "номер талона" на перезаключение договора по газоснабжению и предлагают подтвердить его на специальном сайте - пример на домене GAZ-FORMA.RU.

После ввода контактных данных появляется уведомление о якобы грядущем SMS. Далее мошенники перезванивают, просят продиктовать код из сообщения - и схема развивается по стандартному сценарию.

Домен заблокируем.
(Заблокирован за 2 часа 10 минут)

#фишинг #газпром

Фишинговый сайт для оплаты проезда по Вознесенскому тракту (широтная магистраль в Казани) обнаружен на домене VTKAZAN-PAYMENT.RU.
Пользователю предлагается ввести номер автомобиля, после чего отображается "долг" на небольшую сумму. Для оплаты требуется ввести данные банковской карты, которые сразу попадут к мошенникам.
Сайт выполнен как полноценная копия оригинального сервиса vtkazan.ru

Домен заблокируем.
(Заблокирован за 4 часа 19 минут)
#фишинг #втказань #казань

Просто пришли свои данные и все.
Пассивные мошенники совсем перестали стараться, что можно увидеть на домене Z-1945.RU.
Сайт якобы предлагает заключить контракт с Министерством обороны РФ для отправки в СВО или Африку.

Для этого на указанные контакты просят сразу прислать фото паспорта с пропиской, номер ИНН, СНИЛС, телефон, а также дату выезда в Москву и город, откуда он будет совершен.
Каких-либо дополнительных условий нет - кроме того, что на телефон никто отвечать не будет: объясняют это тем, что якобы другие мошенники узнают, кто им звонил, и сами начнут обзванивать жертву - фактически с самого начала раскрывая суть схемы обмана.
Интересно, что в качестве контактов добавлен и мессенджер MAX - видимо, для придания большей достоверности.

#фишинг #max