TRUEOSINT News

Новый фишинговый шаблон от имени Wildberries замечен на домене WILDBERRIESGIFT.RU.
На сайте пользователям предлагается получить сертификат на 5 000 рублей за подписку на группу компании в WhatsApp.

После ввода номера телефона предлагается активировать сертификат через "обновленную" версию WhatsApp для Windows — заражённую копию, которую мошенники предлагают скачать с другого сайта.

На данный момент ссылка на скачивание неактивна — возможно, схема ещё не доработана или поставщик вредоносного ПО не укладывается в сроки.

Домен заблокируем.

#фишинг #WhatsApp #Wildberries #WB

Очередной целевой фишинг, теперь от имени ФСБ России, зафиксирован на домене FSB-ADMIN.RU.
На этот раз персональная фишинговая страница была создана для пенсионерки Людмилы Владимировны из Москвы. Видимо, мошенники нацелились на типичный "куш" с московских пенсионеров — несколько миллионов рублей.

Легенда, скорее всего, стандартная: угроза возбуждения уголовного дела за спонсирование недружественных государств или предложение внедриться в "банду" мошенников из банка для участия в контрольной закупке.
В качестве причины постановки на фейковый учет в ФСБ указано: "Внутреннее дело".

Домен заблокируем.

#фишинг #фсб

Фишинговый сайт от имени «Почты России» можно увидеть на домене POCHTARUS.RU
На кривом шаблоне предлагается принять или отказаться от заказного письма из Налоговой службы РФ.
Однако для этого требуется ввести не только номер накладной, но и ФИО, СНИЛС/ИНН, номер телефона и адрес.
Зачем столько данных для простого подтверждения получения или отказа от письма — объяснить у мошенников фантазии не хватило.

Домен заблокируем.

#фишинг #почтароссии #печкин

Мошенники продолжают активно атаковать клиентов ПСБ.
Зафиксирован очередной случай: на домене PSB-BONUS.NET запущен фишинговый шаблон, маскирующийся под «выплаты клиентам ПСБ Инвест».

Пользователей просят указать ФИО, номер телефона и адрес электронной почты, а затем ввести данные банковской карты и подтвердить операцию с помощью СМС-кода от банка. После этого средства с карты переводятся на счета мошенников.

Домен заблокируем.

#фишинг #псб

Фейковый сервис для получения выплат клиентам банка ПСБ, в том числе участникам СВО, размещён на домене PSB-HELP.COM.
На сайте предлагается оформить выплаты, для чего требуется скачать и установить на телефон Android вредоносную программу.

Домен заблокируем.

#фишинг #псб