TRUEOSINT News

Вращайте барабан

Новый шаблон фишинга под видом розыгрыша от Яндекс замечен на домене YANDEX-PRIZE.COM.
Сначала просят переслать ссылку 10 контактам, после чего разрешают «крутить барабан» с гарантированным выигрышем.
Для получения приза предлагают скачать фейковое приложение «Яндекс Приз» для Android — которое на самом деле вредоносное ПО, что и подтверждает Virustotal.

Домен заблокируем.

#фишинг #яндекс #впо

Такая поддержка не нужна никому...

База данных "надежной и профессиональной" компании "Евро Парфюм" оказалась в открытом доступе.
Хакеры утверждают, что SQL-база сайта содержит более 1000 обращений, оставленных пользователями, включая персональные данные.
Интерес вызывает не столько сама утечка, сколько состояние сайта компании, ликвидированной в 2025 году.
Несмотря на то, что на сайте указана компания WebTRIX (со слоганом - Серьезная игра? Мы ваш решающий ход) как техническая поддержка и ресурс даже обновлялся в 2025 году, дизайн остался на уровне начала 2000-х, о чем красноречиво свидетельствует раздел "Полезная информация" с упоминанием "Закона о милиции" (переименована в 2011 г.).

Актуальность - 22.07.2022

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️IP-адрес

#утечка #europarfum #webtrix

Новый шаблон фишинга под видом входа в мессенджер Discord с очень подробными комментариями в исходном коде можно увидеть на домене DISCORD-OAUTH.RU.
Фишинг рассчитан на российских пользователей и, видимо, сделан на заказ для начинающих мошенников, которые уже умеют читать, но еще не умеют программировать.

Домен заблокируем.

#фишинг #discord

Продолжаем делиться с вами новыми шаблонами схемы "Почтальон Печкин" которые активно используют мошенники.
На домене POCHTA-RU.INFO предлагается войти через Госуслуги под предлогом отслеживания посылки.
В схеме ничего нового - изменили внешний вид: рассылка маскируется под официальную Почту России, вплоть до герба, который у Почта России выглядет иначе, хотя и официальный сайт мошенникам также не удалось скопировать.

Домен заблокируем.
(заблокирован за 32 минуты)

#фишинг #госуслуги #почтароссии #печкин

И кто после этого мамонт...

Иногда создатели фишинговых сайтов, копирующих интерфейс Портала Госуслуг, сами говорят, что это фишинг.
На домене GOSUSLUGI.BUZZ можно увидеть типичный фишинговый экран входа с красивым доменом на .buzz. После ввода учетных данных сайт предлагает дополнительно ввести код из смс - для этого используется отдельная страница с тематическим названием FISHCODE.HTM.
Все введенные данные сайт, конечно, отправляет мошенникам в Discord, включая и IP-адрес жертвы.

Домен заблокируем.
(заблокирован за 1 час 01 минуту)

#фишинг #госуслуги