TRUEOSINT News

Мошенники предлагают новую схему с так называемым "Центром проверки данных" на домене INTERNET-SECURE.RU.
Фиктивный сервис якобы позволяет проверить, не используются ли ваши паспортные данные, прописка и телефон в мошеннических действиях. Для этого пользователю предлагают пройти "проверку" через имитацию входа в Госуслуги, введя логин и пароль или воспользовавшись функцией восстановления доступа. Все введенные данные, разумеется, передаются мошенникам для дальнейшего использования.

Домен заблокируем.
(Заблокирован за 3 часа 21 минуту)

#фишинг #госуслуги #цпд #friendlyfire

Глобальные изменения

Мошенники, ранее использовавшие опросники от ВТБ, ориентированные на именинников, глобально переработали схему фишинга и превратили ее в формат "Глобальный опрос", фактически ограничившись заменой нескольких слов, пример на домене GLOB-OPROS.RU

Ранее они пытались уходить от блокировок, меняя шаблон доменных имен, чаще переходя с VTB на VT. Похоже, варианты закончились, и теперь они продвигают "глобальный опрос" и используют новый пул свободных доменов с шаблоном global.

Сценарий тот же - пройти опрос, обещают 3 000 рублей, затем просят ввести данные банковской карты и код из СМС.

Домен заблокируем.
(Заблокирован за 18 часов 01 минуту)

#фишинг #втб

Мошенники нашли простой выход из ситуации с блокировкой звонков в популярных видеоконференциях и совершенствованием антифрод-систем.
Теперь они не звонят через WhatsApp или Zoom, а создают специальные сайты под видом видеоконференций от имени государственных ведомств и реализуют свои схемы с переодеванием уже через них.
В качестве платформы используется Jitsi — открытая система для видеоконференций.
Так, уже действует ресурс «Средство связи Казначейства РФ» на домене ROSKAZNA-MEET.RU, зафиксирована подготовка аналогичного сервиса и от имени Роскомнадзора на домене ROSKOMNADZOR-MEET.RU.

Домены заблокируем.

#фишинг #ркн #росказна

Мошенники придумали новый шаблон для распространения вредоносного ПО на устройства Android.
От имени Социального фонда России под видом единого пособия для семей с детьми обещают выплату в размере 15 000 рублей при условии скачивания и заполнения заявления на домене POSOBIE-GOS.RU.
Для придания правдоподобности указывается, что файл является документом в формате PDF размером 7 Мб.
На самом деле это зараженный APK-файл для Android, замаскированный под документ.
Опасность усугубляется тем, что вредоносность данного файла пока определяется лишь немногими антивирусами.

Домен заблокируем.
(Заблокирован за 26 часов 7 минут)

#фишинг #пособия #впо

Следуя новостям о блокировке звонков в Телеграм, хакеры решили "помочь" с обходом ограничений и разместили вредоносное ПО на домене TELEGRAMUNLOCK.RU.
На сайте, сделанном на коленке, пользователям предлагают скачать файл для Android и передать всю информацию с устройства злоумышленникам.
Для убедительности даже добавлена подсказка: "на iOS Google Play недоступен. Откройте ссылку с Android-устройства".
Кроме того, судя по домену WHATSAPPUNLOCK.RU, аналогичная схема готовится и для пользователей WhatsApp.
В случае проблем мошенники рекомендуют обращаться в "техподдержку" @UNLOCKRUS.

Домен заблокируем.
(Заблокирован за 4 часа 21 минуту)

#фишинг #telegram #WhatsApp