P.S. наш анонимный подписчик решил немного поправить содержание сайта.

Кстати, владелец сайта про дельфинов не ограничивается лишь спасением морских млекопитающих, ведь ему принадлежит еще и фейковый сайт банка ВТБ - http://vtb-invest.ru.

Шаблон страницы хорошо знаком, он использовался на десятках фишинговых сайтов, только вот то были ресурсы по типу фейковой инвестплатформы от Газпрома, здесь же схема явно отличается.

Анализ кода страницы расставляет все по местам: кто-то взял сделанный на Tilda шаблон лендинга фейкового инвестиционного сайта и переделал его под свои задачи. Именно поэтому часть классов в коде имеет имена, сгенерированные конструктором Tilda, другие же явно придуманы человеком. Кроме того, в коде обнаруживается упоминание другого ныне недоступного фейкового сайта ВТБ - https://vtb-invest.finance.

Как и в случае с дельфинами, владелец сайта не стал заморачиваться с SSL-сертификатом. Он просто взял и… сделал всплывающее окно с сообщением о том, что соединение защищено! Мамкины вебмастеры, берем на заметку.

В остальном все стандартно. После ввода данных пользователя и кода получения средств (длиной более 6 символов), жертва попадает на страницу vtb-invest.ru/verified, на которой требуется ввести номер банковской карты. Корректность ввода номера не проверяется, зато проверяется соответствие BIN-ам:
220024
220065
536829
489347
676907
554386
427230
639002
471487
427229

Ну а дальше все стандартно: введите код из СМС, введите его еще раз… И так до тех пор, пока любо деньги на карте не закончатся, либо доступ в личный кабинет не пропадет.

Могли ли злоумышленники пропустить такой прекрасный информационный повод, как Реестр военнообязанных и электронные повестки? Конечно нет! И несмотря на то, что в этот раз раскачиваются они довольно долго, интересные схемы все равно встречаются.

За последние дни в российском сегменте интернета появились следующие новые домены:
реестр-военнообязанных.рф
реестрвоеннообязанных.рф
пришлаповестка.рф
онлайнповестка.рф
prishlapovestka.ru
vseoreestre-prizyvnikov.ru

Большая часть из них неактивна, но вот домен «онлайнповестка.рф» ведет нас на сайт, на котором всего за 99 рублей предлагается проверить, не пришла ли вам электронная повестка. Вводим ФИО… данные карты… Стоп. Почему оплата идет в счет сайта https://mybodyfit.ru/? Зачем нам подписка на онлайн-курсы по фитнесу, ведь мы хотели проверить себя через реестр военнообязанных…

На самом деле все просто, мы неоднократно писали об этой схеме. Владельцу сайта с повестками принадлежит целый букет ресурсов, в том числе:
https://mybodyfit.ru/ - онлайн-тренировки по фитнесу
http://checkvk.ru/ - проверка посетителей страницы в VK
http://instascanner.ru/ - Инстаграм-шпион
http://donatpizza.ru/ и http://storemine.ru/ - покупка скидочных кодов
И прочая ерунда типа сайта: http://zldayz.ru/

При оплате любой услуги на этих сайтах пользователь автоматически оформляет ежемесячную подписку на онлайн-курсы по фитнесу, отписаться от которой будет не так просто.

Создатели сайта с повестками настолько обленились, что в качестве контактной почты оставили адрес vkcheck@inbox.ru. Этот же адрес фигурирует и на сайте с фитнес-курсами. А вот в пользовательском соглашении упоминается уже другой адрес - VkSkanner@mail.ru и сайт https://vkskanner.ru.

Вот так вот в одном месте смешались VK, повестки и фитнес.

А вот и очередная замануха на тему взлома Telegram. На этот раз предлагают не проголосовать за фото и даже не подписать петицию, а получить выплату, если вы студент, конечно.

Для того, чтобы стать на шаг ближе к 10 тысячам рублей вам придется всего лишь заполнить о себе такие данные, как ФИО, дату рождения, город, место учебы, образование и номер телефона, что уже само по себе представляет массив весьма ценных данных. Ну а после вы будете переадресованы на другой ресурс злоумышленника - web-tgauthing.ru с уникальным токеном, где вам предложат отсканировать QR-код в приложении Telegram, тем самым привязав к своему аккаунту чужое устройство. Стоит ли рассказывать о том, что владелец этого устройства получит полный доступ к вашим перепискам, а информация, которую вы предоставили о себе в анкете, поможет ему намного успешнее монетизировать ваш аккаунт. Впрочем, классический вариант с авторизацией по номеру телефона на фишинговом сайте тоже имеется.

С учетом того, что при сканировании кода в приложении Telegram привязка нового устройства происходит мгновенно, настоятельно рекомендуем использовать двухфакторную аутентификацию. В данной конкретной схеме её обход не предусмотрен.

В продолжение вчерашнего поста. Та же самая схема, только теперь речь идет уже не о выплатах студентам, а о бесплатном обучении на водительское удостоверение. По итогу же жертву опять перекидывают на сторонний ресурс с уникальным токеном, на этот раз https://telegram-access.online, на котором и происходит магия кражи аккаунта.

Судя по названиям принадлежащих владельцу доменов, он специализируется на взломе VK и Telegram. По сути, это одна схема, в которой разнятся лишь информационные подводки, а новые, как видите, появляются буквально ежедневно. С начала года мы зафиксировали уже несколько десятков вариаций на эту тему.

Не любим мы писать про крипту, конечно, но вот вчера был создан сайт по обмену криптовалюты в Воронеже который поражает своей гармонией и простотой - https://www.obmenbtc.ru
Лендин сайта максимально прост - адрес и мобильный телефон. При этом как пишут - работают круглосуточно, исключительно для удобства клиентов. Кто еще в Воронеже поможет в 3 часа ночи срочно обменять криптовалюту на... простое "спасибо".
Также только ради Вашей безопасности эта компания попросит у вас удостоверить свою личность, указав персональные данные, чтобы предотвратить несанкционированный доступ на ИХ объект и выдадут вам на ресепшен ... внимание... электронный пропуск, который при выходе нужно сдать и это для безопасности клиентов.
Но кажется зря авторы сайта остановились в своей креативности, ведь на объекте еще установлен свет, который помогает клиентам передвигаться внутри, а также окна, чтобы клиент случайно не упал в оконный проем и его не продуло, а также предотвратили несанкционированное проникновение снаружи.