TRUEOSINT News

Скамеры, работающие под брендом Wildberries, изменили картинку на старом шаблоне перед Новым годом, что можно увидеть на домене WILDBERRIES-NEWYEAR.SHOP.
Мы уже писали о этом шаблоне полгода назад.
Схема обычная, пишем имя и происходит стандартный переход на домен четвёртого уровня, где вам предлагают сыграть в коробочки.

#фишинг #Wildberries #WB

Мошенники продолжают использовать старый шаблон фишинга для получения доступа к аккаунтам Telegram.
На этот раз они предлагают подписаться на официальный сайт и телеграм-канал Wildberries для предпринимателей используя домен WILDBERRIESWORLD.XYZ, однако для подписки авторизация не требуется.
Тем не менее мошенники надеются найти поставщиков, которых удастся убедить ввести номер телефона, в результате чего они потеряют доступ к своему аккаунту.

#фишинг #WB #Wildberries

Очередной фишинговый шаблон, направленный на игроков Roblox (обычно это дети).
На недавно созданном домене RUNROBLOX.RU предлагается приобрести игровую валюту с большой скидкой.
Чтобы подтвердить подлинность предложения, была создана поддельная страница, имитирующая сайт otzovik.com, с использованием похожего ruotzovik.com/runroblox.
После выбора товара вас перенаправляют на третий сайт для оплаты, где предлагаются стандартные способы оплаты, такие как СБП, номер карты или криптовалюта.

#roblox #фишинг

Успешный выбор домена TROIKA-OPLATA.RU помог мошенникам создать новый шаблон для сайта, где предлагается пополнить карту "Тройка".
Шаблон очень простой, при вводе любых данных пользователь попадает на страницу с формой ввода данных своей банковской карты.
Стандартные методы выявления фишинговых ресурсов остались неизменными.
Это касается и свежести домена и неработающих ссылок на сайте.

#фишинг #тройка

Думаю, многие уже знают о новой схеме мошенничества через домовые чаты, где предлагают забрать ненужные мебель или бытовую технику. Однако незадолго до встречи звонит мошенник и предлагает оформить вызов транспортной компании. Конечно же, за свой счёт.
Но для этого нужно установить на телефон специальное приложение «Яндекс Трекинг», которого в природе не существует.
И вот удалось найти живой пример такого фишингового ресурса по адресу DOWNLOAD-APP-ID74261.RU, чтобы вы могли безопасно ознакомиться с шаблоном, понимая, что это точно мошенники.
Судя по названию домена, мошенники только начинают свою деятельность, а этот файл уже давно находится в базах антивирусных программ.
Также следует обратить внимание, что у подобных фейковых маркетплейсов приложений обычно другие ссылки не активны.

#фишинг #яндекс #rustore