TRUEOSINT News

Мошенники пытаются доработать новый шаблон фишинговой атаки от имени Госуслуг.
На этот раз жертвам предлагают подписать некие документы, указывая при этом на домен DOK-GOSUSLUGI.RU.

Сначала имитируется вход на портал Госуслуг, после чего пользователю предлагается вставить PDF-файл и подписать его. В итоге на компьютер загружается зараженный PDF, который при открытии передает мошенникам сохраненные пароли.

Поскольку схема маскируется под Госуслуги, основная цель злоумышленников - получить доступ к учетным записям на этом портале. На текущий момент сервис не завершен, а распространяемые файлы либо еще не содержат вредоносного ПО, либо не определяются антивирусами и VirusTotal.

#фишинг #госуслуги

Целевой фишинг в отношении клиента Сбербанка можно увидеть на домене SBERBANKASIA.COM.
На главной странице предлагается ввести номер транзакции, который, вероятно, заранее сообщается жертве. После ввода правильного номера отображается якобы отчет о переводе 19 млн рублей из Сбербанка в DBS Bank (Гонконг) на счет Иванова Сергея.
На практике Сбербанк с 2022 года отключен от SWIFT, и выполнить такой перевод напрямую невозможно, однако мошенников это, похоже, не смутило.

Домен заблокируем.

#фишинг #сбер #сбербанк #swift

Мир, Труд, Май.
Фонд, Мир, Оплата.

Ленивые мошенники решили даже не утруждать себя созданием полноценного сайта "фонда помощи" - они просто разместили форму оплаты для перевода денег на домене FOND-MIR-PAY.RU.
Переводы принимаются только через карту "Мир", сумму жертва указывает самостоятельно.
Фишинг, скорее всего, ориентирован на бюджетников и пенсионеров, а потенциальные жертвы привлекаются через группы и рассылки в социальных сетях.
Отсутствие какого-либо названия "фонда" говорит о том, что сайт рассчитан на использование в самых разных сценариях - главное, чтобы как можно дольше оставался рабочим.

Домен заблокируем.
(Заблокирован за 36 часов 29 минут)

#фишинг #мир #фонд

Балетные скамеры все никак не угомонятся и продолжают клепать примитивные сайты с голосованием за балерин.
Чем именно их так цепляет эта тема - непонятно, но убедиться в активности мошенников можно на домене GOSCHOOL-DETI.RU

На этот раз голосование размещено прямо на главной странице якобы "Государственной школы хореографии", которой в реальности не существует. Контакты на сайте частично скопированы с МГАХ.

Суть фишинга не изменилась: после голосования пользователю предлагают "подтвердить участие", передав доступ к своему WhatsApp мошенникам.
Как связаны контакты приемной комиссии и голосование через WhatsApp - остается загадкой.

Домен заблокируем.
(Заблокирован за 6 часов 45 минут)

#фишинг #мгах #балет

Примитивный фишинг без какой-либо логики замечен на домене 24BONUS24.RU.
На сайте предлагается получить "товары по большой скидке", после чего пользователя перенаправляют в Telegram-бот якобы Промсвязьбанка.

Во фейковом боте под названием "ПСБ Выплаты" вместо обещанных скидок предлагают "выплаты" от 15 000 до 30 000 рублей. Для этого мошенники запрашивают контактные данные и реквизиты банковской карты.

Как именно скидки превращаются в выплаты - авторы схемы, похоже, еще не придумали.

#фишинг #псб #промсвязьбанк