TRUEOSINT News

Пример простой фишинговой страницы, имитирующей сайт ВТБ, можно найти на домене VTB-REAL.LIFE.
На этой странице пользователя просят ввести номер телефона для входа в личный кабинет, а затем — одноразовый пароль из SMS и облачный пароль.
Остальные способы авторизации и каналы связи, разумеется, недоступны.

#фишинг #втб

Простую фишинговую форму для кражи данных от аккаунта Госуслуг можно найти на домене ESIA-AUTH.RU.
Как видно, мошенники меньше используют прямое упоминание «Госуслуги», а переходят на альтернативные названия, чтобы разнообразить варианты.
Оригинальная форма входа в Госуслуги выглядит сложнее и не содержит подозрительных метаданных, c некорректно указанными тегами (например, ttps:// вместо https://).

#фишинг #госуслуги

Мошенники всё чаще используют целевые атаки.
Для большей убедительности они заставляют жертву самой позвонить на указанный номер, создавая видимость, что он принадлежит официальному сервису «Госуслуги».
1. Жертве приходит письмо с фальшивой выгрузкой данных из личного кабинета.
2. В письме сообщается, что кто-то получил доступ к аккаунту и запросил выгрузку данных.
3. Если это «не вы», предлагается нажать кнопку «Отменить», которая ведёт на поддельный сайт, пример на домене GOSUSLUGI-NOTIFICATION.COM.
4. На фейковом сайте нет даже favicon, а после короткой задержки появляется сообщение о «завершение выгрузки данных» и предлагается срочно позвонить на указанные номера....мошенникам.

#фишинг #госуслуги #выгрузкагосуслуг #лентяево

Мошенники начали использовать новую схему - оплаты Starlink для Вооруженных Сил РФ.

На домене PAYSTARLINK.RU появилась фишинговая страница, где пользователям предлагают ввести номер терминала Starlink (подойдет любой).
После этого их перенаправляют на якобы "платежную форму", которая на самом деле еще не готова.
Скорее всего, военнослужащим предложат указать личные, контактные и банковские данные, что приведет к утечке информации.

"Штирлиц" никогда еще не был так близок к провалу — особенно с такой почтой поддержки.

#фишинг #старлинк #starlink

Мошенники не перестают удивлять: их новые попытки легализовать фейковые номера телефонов и поддельные ФИО сотрудников, которые будут звонить, становятся всё смешнее.

Один из таких примеров — домен ROSKOMNADZORN.RU, где в контактах указан мобильный номер телефона, что уже вызывает подозрения, а в роли «руководства» там красуются фотографии привлекательных девушек, включая «лучшего работника МФЦ Дона» — которой для карьерного роста даже пришлось сменить ФИО.
Кира Вероника Борисовна - тоже звучит интересно, для специалиста по работе с обращениями граждан МУ "Комитета городского хозяйства" г. Улан-Удэ

#фишинг #РКН #роскомнадзор