TRUEOSINT News

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк

Наркодилеры продолжают искать кладменов, маскируясь под поиск представителей банка.
Например, на домене JOB-OZONBANK.RU размещено объявление о наборе сотрудников "в команду банка", где предлагается связаться с "менеджером по трудоустройству" по имени София @soffaa_10. В описании указан четкий график приёма заявок, 9 часов в день и 6 дней в неделю, но все равно ответит.
Однако девушка плохо ориентируется в рекламе, по которой обращаются кандидаты, и использует примитивный скрипт общения, видимо написанный после ... фитнеса. Например: "На данный момент, УВЫ, работа курьером у нас есть, но это не еда и никакая сервисная часть."
Далее следует стандартное описание вакансии закладчика под видом доставки спортивных препаратов. Оформление происходит без трудового договора и без предоставления паспорта, так как доверяют.
Для стажировки требуется сфотографировать 5–10 мест с последующей оплатой в 100 рублей.

#фишинг #ozon #ozonbank #озонбанк

Мошенники предприняли очередную попытку украсть ваш Telegram-аккаунт, используя новый фишинговый шаблон маркетплейса OZON, размещённый на домене OZON-AUTHER.RU.
Для входа в "личный кабинет" OZON вам предлагают авторизоваться через Telegram, что приводит к передаче доступа злоумышленникам.
Фишинговый сайт ещё не доработан, поэтому процесс останавливается на этапе загрузки страницы авторизации.

#фишинг #ozon

Ладно! И так сойдет!
Простую фишинговую форму входа в Сбербанк Онлайн можно обнаружить на домене ONLINESBERPAY.RU. Пользователю предлагают ввести номер телефона, пароль от личного кабинета и подтвердить вход по SMS. После этого появляется сообщение о временной недоступности сервиса, тогда как все введенные данные уже переданы мошенникам.
В данном случае злоумышленники, удачно выбрав домен, даже не стали использовать SSL-сертификат или копировать оригинальный шаблон сайта входа.

#фишинг #сбер #сбербанк

Новый фишинговый шаблон сервиса пополнения кошелька STEAM размещён на домене, "соответствующем тематике" — YANDEX-GOODS.RU.
Возможно активность связана с началом продаж ремастера Oblivion.
Сначала в различных Telegram-каналах и чатах пользователям предлагается приобрести код активации.
Затем — ввести его на указанном сайте. В результате отображается сообщение об ошибке обработки и проверки статуса.

Техподдержка в лице @luxurycartier была в сети почти две недели назад.

#фишинг #steam #Oblivion