TRUEOSINT News

Пример того, как скамонту дали готовый и максимально простой фишинговый шаблон, но он не справился даже с ним, можно увидеть на домене YANDTP.RU.

Посетителя встречает лишь надпись «Видео с ДТП», однако самое интересное находится в исходном коде страницы. Скамонту предложили указать реальное имя APK-файла и название, под которым он должен сохраняться на устройстве пользователя. Он выбрал имя Видео с ДТП.apk, но во второй строке пропустил открывающую кавычку.

Из-за этой ошибки весь JavaScript-код не выполняется, поэтому файл не скачивается. Хотя автор шаблона предусмотрел сразу два варианта: немедленное автоматическое скачивание APK при открытии страницы и резервное перенаправление на файл через 9 000 000 миллисекунд — то есть через 2,5 часа (а вдруг кто-то дождется). Но даже с такой подстраховкой что-то пошло не так.
При этом сам APK-файл действительно содержит вредоносное ПО — это подтвердили результаты его проверки в VirusTotal.

Домен заблокируем.
(Заблокирован за 21 час 48 минут)

#фишинг #дтп #впо #apk

Вредоносное ПО предлагают установить на домене FUELRADARAPP.RU.

Как понятно из названия, на сайте пользователям предлагают скачать APK-файл приложения для поиска автозаправок, на которых есть топливо. Однако файл содержит вредоносное ПО, способное предоставить мошенникам доступ к телефону жертвы.

Конечно, мошенники долго готовили новый шаблон, но это хотя бы попытка сделать что-то новое.

Домен заблокируем.

#фишинг #впо #бензин

Новый добротный шаблон фейкового портала Минцифры можно увидеть на домене INFOMIN-GOV.RU, хотя на сайте указано, что он якобы является официальным государственным ресурсом.

Мошенники собрали сразу несколько сценариев социальной инженерии. В самом начале пользователю предлагают скачать APK мессенджера, через который якобы можно будет связаться с сотрудником ведомства. Далее можно выбрать любого сотрудника, посмотреть, каким мессенджером он пользуется для связи, и «лично» написать ему.

В списке доступны MAX (при этом он установлен не у всех сотрудников), Телемост и VK.

Для каждого сотрудника создана отдельная карточка с дополнительными сведениями и сканом служебного пропуска.

Кроме того, посетителям предлагают «уникальную возможность» внести изменения в кабинет сотрудника: выбрать нужного человека и ввести предложенный пароль, после чего можно редактировать данные которые не понравились.

Домен заблокируем.
(Заблокирован за 0 часов 28 минут)

#фишинг #сотрудники #минцифры #max #телемост #vk

Фишинг под видом проверки задолженности у судебных приставов ФССП России можно увидеть на доменах FSSPROVERKA.RU и FSSPPRV.RU.

Мошенники рассылают потенциальным жертвам сообщения о якобы имеющейся задолженности и предлагают перейти по уникальной ссылке для ее проверки.

После перехода пользователю предлагают ввести код, отображаемый на сайте, после чего начинается имитация входа через Госуслуги. На следующем этапе злоумышленники пытаются получить персональные данные и сообщают пользователю, что его аккаунт Госуслуг якобы был взломан из Новосибирска.

Для «защиты» предлагают связаться с колл-центром, где уже работают сами мошенники и продолжают социальную инженерию.

Домены заблокируем.
(Заблокированы за 25 часов 12 минут)

#фишинг #фссп #гослуслуги

Ну и конечно, куда без голосования — на этот раз без законопроекта о запрете роста цен на бензин.
Фейковое голосование можно увидеть на домене GOSGOLOS.CLICK

После выбора варианта ответа пользователю предлагают указать номер телефона, затем ввести код из SMS и данные двухфакторной аутентификации. После этого учетная запись фактически передается мошенникам, которые уже самостоятельно смогут «проголосовать» от имени жертвы, вдруг она это сделает неправильно.

Домен заблокируем.
(Заблокирован за 20 часов 34 минуты)

#фишинг #голосование #max #telegram