TRUEOSINT News

Китайские товарищи не оставляют попыток захватить российский рынок продажи товаров и активно используют фишинговые домены Wildberries для получения доступа к учётным записям сотрудников.
Один из таких фишинговых сайтов можно увидеть на домене HGOJUUYY66.COM.

#фишинг #WB #Wildberries

Популярная среди телефонных мошенников схема с "доставкой посылки" постепенно перебирается в интернет.
Один из примеров — можно увидеть на домене POCHTARF0.RU, злоумышленники имитируют официальный сервис, убеждая жертв, что персональные данные (ПДн) они передают "не оператору, а напрямую системе", чтобы придать схеме видимость законности.
Похоже, даже нервы мошенников не выдерживают потока негатива от людей, уставших от однотипных звонков. Поэтому они решили сменить тактику и переключились на интернет-технологии.
Скрипт схемы стандартный: после ввода личных данных (ФИО, номера телефона, адреса и даже паспорта) жертве звонит якобы представитель безопасности Госуслуг.
Мошенники сообщают о "попытке взлома аккаунта" и под предлогом защиты предлагают перевести деньги на "безопасный счёт".

#фишинг #госуслуги #почтароссии

Еще одно обновление фишингового шаблона.
Сегодня на домене VTB24-GULIVER.RU можно наблюдать обновленную версию шаблона «Именинник», но на этот раз под бренд Промсвязьбанка.

Мошенники не стали вносить значительных изменений:
▪️Использовали домен, не соответствующий банку
▪️Оставили прежний номер лицензии (принадлежащий ВТБ)
▪️Сохранили заголовок страницы PROX.

Кроме того, большое количество комментариев в исходном коде наводит на мысль, что шаблон мог быть доработан с помощью GPT.

#фишинг #ВТБ #ПСБ #Промсвязьбанк

На фоне новостей о возможном снятии санкций с Россельхозбанка и восстановлении доступа к SWIFT злоумышленники вновь взялись за старое.
Под предлогом "выплаты 6 000 рублей за разблокировку услуг" они заманивают жертв на фишинговый сайт RSHBBB.LIFE — где под видом "подтверждения данных" выманивают номера карт и передачи данных мошенникам.

Суть не изменилась: та же схема с "вознаграждением", но теперь — под новый информационный повод.

#фишинг #РСХБ #Россельхозбанк

В преддверии экзаменационной сессии отмечается рост числа новых мошеннических шаблонов.
В частности, обнаружены фишинговые домены EGKOS.TECH и EGKOS.SPACE, имитирующие сервис под названием "Единый Государственный Контроль и Оценка Студентов".

Злоумышленники распространяют ложную информацию о поддержке данного сервиса со стороны портала Госуслуги (ЕСИА).
При попытке регистрации или входа через поддельную страницу авторизации персональные данные пользователей попадают к мошенникам, что может привести к их несанкционированному использованию.

#фишинг #Госуслуги #есиа