TRUEOSINT News

Новый фишинговый шаблон по схеме "Выгрузка Госуслуг", но теперь замаскированный под доставку от имени СДЭК, зафиксирован на домене ORDOSTAVKASSS.RU.

Пользователю поступает электронное письмо якобы от СДЭК с уведомлением о доставке, а также с автоматически сгенерированным паролем для входа в "личный кабинет".
После ввода пароля происходит фиктивное перенаправление на поддельную страницу Госуслуг с сообщением о якобы выгрузке персональных данных и предложением срочно связаться по указанным номерам мобильных телефонов.
Далее мошенники пытаются обмануть пользователя по старым проверенным скриптам.

Подобная схема уже ранее попадала в поле нашего внимания, однако теперь злоумышленники адаптировали ее под доставку через СДЭК.

Домен заблокируем.

(заблокирован за 38 часов 26 минут)

#фишинг #сдэк #госуслуги #выгрузкагосуслуг

Последняя посылка
Новый шаблон примитивного фишинга от имени "Почты России" размещен на домене POCHTARUSSIA.INFO.

Пользователю сообщают, что его посылка задержана из-за несоответствия фактического и заявленного веса. По сути намекают, что содержимое было заменено в сортировочном центре, и теперь получателю нужно за это доплатить. Вдруг вложили что-то более ценное…

Затем просят ввести данные, которые обычно указаны на самой посылке: ФИО, страну, город, адрес, телефон, индекс — а также данные банковской карты, которые попадают прямиком к мошенникам.

Подвал сайта остался без изменений: он все еще оформлен в стиле СДЭК с устаревшей информацией за 2023 год.

Домен заблокируем.
(заблокирован за 45 часов 14 минут)

#фишинг #почта #почтароссии #сдэк

Наша служба и опасна и трудна.

Такой наплевательский подход к инвестиционным проектам от мошенников еще нужно постараться найти.

На домене GAZPROINVEST.SPACE размещен скам-сайт, замаскированный под страницу Газпромбанка с предложением заработка на инвестициях с помощью банка и международных аналитиков.

Даже если проигнорировать раздельное написание названия — «Газпром Банк», — авторы ресурса не удосужились прочитать собственный текст: они утверждают, что Газпромбанк — это инвестиционный банк, занимающийся исключительно получением прибыли для зарегистрированных пользователей с 2019 года.

Особое внимание заслуживает «инвестиционный калькулятор»: сумма в 31 073 рубля обещает доход под 21%, а 31 074 и 31 075 рублей — уже под 20%. Но стоит ввести 31 076 — и снова предлагается 21%.

Политику конфиденциальности мошенники даже не пытались адаптировать — просто скопировали ее с другого сайта, не изменив ни названия компании, ни доменного имени. При этом называют себя службой.

Домен заблокируем.
(Заблокирован за 53 часа 32 минуты)

#фишинг #газпромбанк #гпб #инвестиции

Мошенники из схемы «Почтальон Печкин» переключились на ГУП ДНР «ПОЧТА ДОНБАССА»
На домене POCHTADON.RU можно увидеть уже стандартный шаблон с предложением оформить получение или отказ от посылки. При этом необходимо ввести ФИО, телефон и СНИЛС/ИНН/паспорт.
Указанные данные нужны мошенникам для последующего звонка и получения доступа к Госуслугам.

Домен заблокируем.

#фишинг #госуслуги #почта #печкин

Новый шаблон, сделанный на коленке под видом сбора данных потенциальных инвесторов «СберИнвестиций», размещен на домене kirevo.site/mz6drR

«Классифицированный специалист по работе с новыми клиентами» (да, именно такая должность) Татьяна сообщает вам, что вы стали 1500 - ым (правильно -м) пользователем и теперь сможете зарабатывать от 130,000 (правильно пробел вместо запятой) в неделю.

Далее предлагается ввести персональные данные и дождаться звонка от «инвесторов», которые, как обычно, путают название компании, от имени которой звонят, но при этом уверяют, что зарабатывают миллионы, щедро сыпля биржевыми терминами, смысла которых сами не понимают.

#фишинг #сбер #сбербанк