TRUEOSINT News

Для придания большей достоверности мошенники расширили популярную схему с переводом денежных средств неизвестным лицам и «обязательным сотрудничеством» с государственными органами, создав фейковый сайт на домене ROSFINMONITORINGPODPISANIE.RU.

На ресурсе пользователю предлагается ввести ФИО и регион проживания — якобы для подписания соглашения о сотрудничестве с Росфинмониторингом и принятия дополнительных обязательств.
Далее посетитель должен отметить согласие на участие в фиктивных и очень секретных мероприятиях, а также поставить электронную подпись.

В результате пользователь якобы становится участником вымышленной спецоперации мошенников.
Домен заблокируем.

#фишинг #росфинмониторинг

Мошеннический сайт, выдающий себя за сервис по предоставлению удаленной работы модератора отзывов Wildberries, размещен на домене WILDBERRIESJOB.RU.

На сайте предлагается работа модератором с почасовой оплатой, но исключительно для владельцев устройств на базе Android (вирусы для iOS обходятся дороже).

Для "трудоустройства" необходимо заполнить анкету, указав ФИО, дату рождения, номер телефона, модель телефона и, конечно, номер банковской карты. Также пользователю предлагают установить специальное приложение — на деле это вредоносное программное обеспечение (ВПО), позволяющее злоумышленникам получить доступ к устройству.

Далее реализуется стандартный мошеннический сценарий: сначала пользователь получает небольшие выплаты для создания иллюзии легитимности, после чего с его банковской карты списываются все доступные средства.

#фишинг #wb #wildberries

Продавцы поддельных банковских гарантий нашли "оригинальный" способ подтверждать выданные ими документы — столь же глупый, как и покупка таких гарантии.
Они создали сайт MSK-VTB.RU, где разместили вымышленные контактные данные "отдела банковских гарантий ВТБ".
Такой ход может обмануть разве что покупателя, но не компанию, в которую она будет предоставляться: подлинность легко проверяется через официальные каналы.

#фишинг #втб #vtb

Фишинг под легендой входа в приложение ReStore: с использованием учетной записи Apple зафиксирован на домене RESTORE-AUTH.RU.
Вероятно, мошенники решили воспользоваться новостной повесткой о снижении цен на iPhone 16 и попытались получить доступ к данным пользователей, используя популярный в России бренд по продаже техники Apple.
После ввода логина и пароля на фальшивом сайте жертве предлагают ввести код из SMS, тем самым передавая полный доступ к своему аккаунту злоумышленникам.

#фишинг #apple #restore

А ты точно продюсер официальный?

Первый опыт у мошенников почти всегда выглядит нелепо.
Сначала им конечно, интересно и страшновато — но нужно тренироваться и нарабатывать «опыт». Но вот с мозгами все сложно: либо они есть, либо ты идешь в такие мошенники.

Пример «первого опыта» можно увидеть на домене BANKSBERBA.RU и BANKSBERBA.ONLINE, якобы представляющем Сбербанк Онлайн — официальный форм (да, тут у них закончились буквы, как и при регистрации домена).

На сайте размещен примитивный шаблон форума, где среди статей про «медЕцину» (ну, а что еще может быть на "официальном форм" Сбербанка?) можно найти и ссылки на «официальные» приложения Сбера.
Приложений много — якобы под разные банки и операционные системы, но все они ведут только на Android-установщик с названием Сбербанк.

Но VirusTotal давно определяет это вредоносное ПО и успешно его детектирует.

#фишинг #впо #сбербанк #сбер