TRUEOSINT News

Целевая фишинговая страница размещена на домене GOSS-USSLIGI.RU.
Мошенники все чаще создают поддельные страницы Госуслуг, ориентированные на конкретную жертву, чтобы убедить ее в якобы произошедшем взломе и заставить выполнить нужные действия.

В данном случае целью стал житель Казани, Антон, 2006 года рождения. Злоумышленникам стали известны его паспортные данные и СНИЛС.
Вероятно, они не смогли изменить пароль на Госуслугах, поэтому прибегли к точечному фишингу.

Домен заблокируем.

#фишинг #госуслуги

Пример простого фишинга, ориентированного на мобильные устройства, размещен на домене OZON-PROMO720593.SHOP
Под предлогом получения подарочного промокода на 2000 рублей пользователю предлагают пройти "Активацию", после чего запрашивают номер телефона, данные банковской карты и текущий баланс — чтобы мошенники знали, сколько средств можно украсть.

После того как ввели баланс, на телефон приходит SMS от банка с кодом подтверждения, который просят указать на фишинговом сайте.

На этом "квест" заканчивается — деньги уходят мошенникам.

Домен заблокируем.

#фишинг #ozon #озон

Примеры фиктивных банковских гарантий можно найти на поддельных сайтах Уралсиба и ВТБ.
В первом случае мошенники хоть как-то пытались замаскировать страницу — в заголовке (title) указали bg.uralsib.ru и сделали текст на уникальной странице.
А вот с ВТБ решили не усложнять и просто разместили текст на главной странице шаблона Tilda.
Мошенников, похоже, не смущает, что они используют один и тот же уникальный номер записи в реестре банковских гарантий, да еще и указывают для него разные даты присвоения — что уже само по себе выглядит глупо.

#фишинг #vtb #втб #уралсиб #uralsib #бг

Фишинговый сайт, маскирующийся под обучающую платформу для сотрудников пунктов выдачи заказов Wildberries, размещен на домене PVZ-LEARNIM-WB-RU.RU

Пользователю предлагается ввести номер телефона и подтвердить вход с помощью SMS-кода. После этого происходит переадресация на официальный ресурс, где вновь запрашиваются те же данные — что уже должно вызывать подозрение.

Получив доступ к платформе, злоумышленники начинают рассылку сообщений клиентам от имени продавца Wildberries, сообщая о «проблемах с оплатой» и предлагая перейти по поддельной ссылке для завершения платежа.

Домен заблокируем.

#фишинг #wildberries #wb

Фишинговый ресурс, маскирующийся под страницу пополнения кошелька Steam, размещен на домене KASSA-STEAM.FUN.

Как и ранее, в пользовательском соглашении и политике конфиденциальности — полный беспорядок: текст скопирован с предыдущих фишинговых проектов, с многочисленными орфографическими ошибками и даже с неактуальной ссылкой на старый домен.

Механика фишинга типична: пользователь вводит логин от Steam, после чего якобы пополняет свой кошелек — на деле же средства поступают на карту, принадлежащую злоумышленникам.
В данном случае — на карту, выпущенную банком "OZON".

В банке подтвердили, что карта будет заблокирована.
Домен заблокируем.

#фишинг #озон #ozon #steam