True OSINT

Фишинговую форму оплаты Яндекс Доставки можно увидеть на домене CDEK-INFORM.SHOP.
Мошенники решили немного усложнить жизнь системам обнаружения фишинга. Без специальной ссылки домен перенаправляет посетителя на настоящий сайт службы доставки. А вот если перейти по нужной ссылке, начинается самое интересное.
Пользователя встречает стандартная форма оформления Яндекс Доставки с предложением оплатить 39 000 рублей за iPhone 17. Для этого необходимо указать персональные данные, реквизиты банковской карты и, конечно же, код из СМС. После этого деньги отправляются в доставку, правда, совсем не по тому адресу, на который рассчитывал покупатель.

На этом мошенники говорят вам спасибо и продолжают искать новых жертв на Авито, которых, судя по всему, не сильно удивит наличие CDEK в названии домена для оплаты Яндекс Доставки.

Домен заблокируем.

#фишинг #доставка #яндекс #cdek

Очередную попытку распространения вредоносного ПО под видом банковских приложений можно увидеть сразу на трех доменах:
VTB-PROMO.SITE - ВТБ
ALFABANK-PROMO.SITE - Альфа-Банк
SBERBANK-PROMO.SITE - Сбербанк
На сайте с многообещающим названием «ВТБ- начни с подарка-Макет» предлагают оформить дебетовую карту банка и получить за это 15 000 рублей. Для этого нужно совсем немного - скачать APK-файл и установить его на телефон. Аналогичные предложения подготовили и для клиентов Альфа-Банка и Сбербанка.
Самое интересное начинается при проверке контрольной суммы APK-файла. Судя по истории обнаружений, он уже успел сменить немало названий, побывать в роли приложений различных мобильных операторов, а теперь решил освоить банковскую сферу.
Видимо, карьера в телекоме не задалась, поэтому вредоносное ПО решило переквалифицироваться в банкиры. Причем сразу в трех крупнейших банках - диверсификация рисков, как говорится.
Главное, чтобы после установки приложения обещанные 15 000 рублей не превратились в первое списание со счета.

Домен заблокируем.
(Заблокирован за 4 часа 58 минут)

#фишинг #втб #сбербанк #сбер #альфабанк #apk

Попытку распространения вредоносного ПО можно увидеть на домене MY-SHTRAF.RU.
На сайте водителям предлагают скачать чудо-приложение, которое покажет все и сразу: штрафы, ограничения, историю автомобиля, а заодно и задолженности перед ФССП. Разве что масло не поменяет.
Скачать приложение, конечно же, можно только в формате APK. Для солидности мошенники даже изобразили на сайте собственный RuStore с приложением «Мои штрафы» и 5746 отзывами. Правда, почитать позволяют только два.
VirusTotal восторгов не разделяет и выявляет признаки вредоносного ПО.

Домен заблокируем.

#фишинг #впо #фссп #apk