TRUEOSINT News

Фишинговый сайт для угона Telegram-аккаунта размещен на домене TELEGRAM-STAR.RU.
Пользователю предлагается приобрести "звезды" со скидкой, однако для этого мошенники требуют передать аккаунт и данные банковской карты, используя веб-приложения Telegram.

Домен заблокируем.
(Заблокирован за 5 часов 18 минут)

#фишинг #telegram

Фишинг под видом трудоустройства на удаленную работу в DNS размещен на домене RABOTA-ONLINES.RU.
Ранее сайт находился на домене DNSWORKING.RU, но просуществовал недолго.

На сайте предлагается удаленная работа с ежедневными выплатами, для чего мошенники требуют передать персональные данные, включая номер банковской карты и ИНН. При этом прямо указывается запрет использовать карту Ozon Bank, так как она не интересна злоумышленникам из-за сложностей с выводом средств и жесткой антифрод-системы.

Все введенные данные отправляются "куратору" в Telegram по нику @wb_manageres (мошенники даже не удосужились поменять его на связанный с DNS). Перед началом "работы" жертве предлагают установить вредоносное приложение, которое открывает злоумышленникам доступ к SMS-сообщениям и позволяет вывести деньги с банковских карт пользователя, если они там есть.

Домен заблокируем.
(заблокирован за 4 часа 16 минут)
#фишинг #dns #ozon

Фишинговый ресурс от имени OZON размещен на домене OZON-VIP.COM
Пользователю предлагается выбрать товар с существенной скидкой под видом VIP-витрины маркетплейса, после чего передать доступ к своему аккаунту OZON мошенникам.
Атака ориентирована на киргизов, проживающих в России. Однако с учетом того, что их число составляет около 352 000 человек, потенциальная выгода для мошенников невелика. Тем не менее они решили использовать привлекательный домен именно для данной целевой аудитории.

Домен заблокируем.

#фишинг #ozon

Простую фишинговую форму входа в Яндекс можно увидеть на домене AUTH-PASSPORT-YANDEX.RU
Хакеры не стали утруждать себя удалением надписи о том, что шаблон сделан в режиме инкогнито, о чем свидетельствует пометка слева, но при этом постарались подобрать схожий домен.
После ввода логина и пароля пользователь перенаправляется на официальный вход в почту Яндекс и вынужден ввести данные повторно, что выглядит крайне подозрительно для потенциальной жертвы.
Кнопки идентификации по лицу или QR-коду при этом недоступны.

#фишинг #яндекс

В отношении компании Ростех также наблюдается некая подготовка: судя по зарегистрированным доменным именам, предстоящая рассылка может быть связана с тематикой гос- и оборонзаказов, а также с уведомлениями от имени руководства корпорации.
Ростех - российская государственная корпорация, объединяющая более 800 предприятий в высокотехнологичных отраслях, включая оборонную, авиационную, автомобильную, радиоэлектронную и медицинскую промышленность.
Домены были зарегистрированы вчера, однако уже могла быть проведена тестовая фишинговая рассылка по дочерним обществам и контрагентам компании.

ADMINISTRACIYA-ROSTEC.RU
FEDERAL-ROSTEC.RU
GOS-ROSTEC.RU
GOS-ZAKUPKA-ROSTEC.RU
GOSZAKAZ-ROSTEC.RU
MIN-ROSTEC.RU
MINISTERSTVO-ROSTEC.RU
OBORON-ROSTEC.RU
OBORONPROM-ROSTEC.RU
PROMTEH-ZAKAZ-ROSTEC.RU
ZAKAZ-ROSTEC.RU

#фишинг #ростех