TRUEOSINT News

Френдли фаир не по понятиям

Похоже, мошенники настолько отчаялись, что начали атаковать своих. Рост интереса к базам данных осужденных закономерно привел к появлению фишинговых сайтов, нацеленных на их родственников - которые размещены на доменах FS-OPLATA.COM, IK-PEREVOD.COM и ZONA-PEREVOD.COM.

Создатели новой сети фейковых ресурсов якобы для перевода денег заключенным пошли по алфавиту - начинают с "А" - Адыгея.
Как обычно, ссылки на сайте не работают, но стоит отметить чувство юмора злоумышленников: в качестве контактного номера указан 8-800-555-35-35 (тот самый - "лучше позвонить, чем у кого-то занимать").
Также стоит отметить выбор "целевой аудитории" среди заключенных - исключительно с 2000 по 2005 года рождения.
Как на это отреагируют заключенные, когда создатели схемы заедут к ним в гости - в комментариях не нуждается.

Хорошо, что они не в курсе о утечке Zonatelekom

#фишинг #ФСИН

Новый фишинговый шаблон, якобы от имени ПСБ и ВТБ, направленный на поддержку участников СВО и их семей, размещен на домене PSBVIPLATA2025.COM.

На сайте обещают выплату в размере 25 000 рублей. Для ее получения предлагается указать ФИО, номер телефона и данные банковской карты - фактически передав их мошенникам.

Как обычно, сайт выполнен крайне...небрежно.
Например, в форме заявки обязательным помечено все, но только не "Имя", а у номера телефона почему-то две звездочки.

О принадлежности мошенников к определенной локализации говорит, в частности, использование сокращения "Альфа-банк" до украинского "А-банк".

Также бросается в глаза абсурд: при вводе кода подтверждения просят указать "номер НДС", а ссылки на главной странице не соответствуют заявленной тематике - так, "Поддержка семьи" ведет на /karyera, а "Контакты" - на /inzhener-elektrik.

Домен заблокируем.

#фишинг #псб #втб #альфабанк

Новый фишинговый шаблон "Электронная школа" от мошенников, маскирующихся под Государственный образовательный портал РФ, размещен на домене GOSDOC.INFO.
На сайте сообщается, что параметры подключения к ЕСИА изменились, и при авторизации в электронном дневнике необходимо выдать согласие на обработку персональных данных.

Разумеется, авторизация предлагается через поддельный портал Госуслуг - ссылка на вход размещена ниже и является единственной работающей на сайте.

Домен заблокируем.
(Заблокирован за 13 часов 57 минут)

#фишинг #госуслуги #есиа

Телефонные мошенники, использующие схему "сортировочный центр", все чаще начали внедрять в свой сценарий Telegram-ботов.
Дополнением к старой схеме стала массовая регистрация ботов с названиями вроде "Сортировочный центр ХХХХХ". После активации такого бота злоумышленники предлагают нажать на кнопку "Письмо" или "Посылка" (в зависимости от скрипта).
Затем открывается мини-приложение, имитирующее вход в "Госуслуги", с предложением ввести логин и пароль. Введенные данные автоматически передаются мошенникам.
После этого схема переходит в привычную фазу - звонки от фейковых представителей госорганов с попытками убедить перевести деньги на "безопасный" счет.

#фишинг #почтароссии #госуслуги

Мошенники начали использовать новую схему сбора персональных данных "Поддержка Яндекс", в том числе для получения доступа к учетной записи на Госуслугах через восстановление по СНИЛС.
На домене CROWD-YANDEX.ONLINE пользователям предлагают якобы устроиться на работу специалистом по контролю курьеров доставки Яндекса, совмещая это с функциями службы поддержки. Если вы увидели такой сайт - считайте, что уже стали целью.

Для "трудоустройства" без собеседования, на сайте сразу предлагается заполнить анкету с указанием ФИО, даты рождения, СНИЛС, номера банковской карты, телефона и аккаунта в Telegram. Обязательным условием также является установка "рабочего ПО", с помощью которого злоумышленники получают удаленный доступ к вашему телефону.

Домен заблокируем.

#фишинг #яндекс #поддержка #снилс