На популярном англоязычном форуме выставили на продажу массив документов владикавказской медицинской организации ООО «Алания Хелскеа», специализирующейся на гемодиализе.
Данные содержат не только сведения о финансово-хозяйственной деятельности организации и ее сотрудниках, но и списки пациентов с развернутой информацией об их диагнозах, течении болезни и общем состоянии здоровья, а это, простите, 1 группа персональных данных – самая охраняемая категория. Отдельно представлен массив сведений о пациентах, у которых была диагностирована коронавирусная инфекция.
Продавец указывает, что собирал эти данные на протяжение нескольких месяцев. Анализ пробников показывает, что, по всей видимости, файлы хранились на рабочей станции, а СКЗИ не использовались от слова совсем. Не думаем, что пациенты, давшие письменное согласие на обработку персональных данных, соглашались на их распространение на дарк-форуме.
В общем, не болейте!
@In4security
Данные содержат не только сведения о финансово-хозяйственной деятельности организации и ее сотрудниках, но и списки пациентов с развернутой информацией об их диагнозах, течении болезни и общем состоянии здоровья, а это, простите, 1 группа персональных данных – самая охраняемая категория. Отдельно представлен массив сведений о пациентах, у которых была диагностирована коронавирусная инфекция.
Продавец указывает, что собирал эти данные на протяжение нескольких месяцев. Анализ пробников показывает, что, по всей видимости, файлы хранились на рабочей станции, а СКЗИ не использовались от слова совсем. Не думаем, что пациенты, давшие письменное согласие на обработку персональных данных, соглашались на их распространение на дарк-форуме.
В общем, не болейте!
@In4security
🔥1
Дай человеку пароль и он зайдет в один аккаунт, дай человеку фишинговый сайт и он зайдет в сотни аккаунтов
В этом году в свет выходит написанная журналистами New York Times книга «Уродливая правда: внутри битвы Facebook за доминирование», в которой, в частности, говорится о том, что в 2014-2015 годах у 16 тысяч сотрудников Facebook был доступ к личным данным пользователей, в том числе к приватной переписке и сведениям о геопозиции. В итоге 52 сотрудника было уволено за использование этих данных в личных интересах, ну а о том, какое количество подобных инцидентов осталось незамеченным, можно только догадываться.
Соцсеть уровня Facebook – это настоящий кладезь информации, использовать которую в личных целях мечтают не только подчиненные Цукерберга. Одним из самых популярных способов получения таких сведений является «взлом страницы» с использованием фишингового сайта или почтовой рассылки. Например, в июне 2021 года было зарегистрировано 964 домена со словом facebook в различных вариантах написания, в июле пока чуть меньше – 248. Всего же с начала года их количество превысило 5 тысяч.
Большая часть доменов вполне однозначно намекает на возможные варианты их использования. Самые популярные слова в сочетании с facebook – это: security, privacy, update. С учетом того, что в сутки в среднем появляется 20 новых доменов, все красивые варианты давно заняты, так что в ходу «этажерки», состоящие из 3-5 слов.
Классические примеры фишинговых доменов образца 2021 года:
business-facebook-privacy-update.com
certifiedfacebookgroupspecialist.com
mobilefacebookengine.com
facebook-stay-online-privacy-explanation-online-update.com
faceb00k-securitty-dept.com
check-private-facebook.com
Исходя из того, что регистрация такого количества доменов требует весьма немалых финансовых затрат, усилия явно окупаются. Впрочем, это неудивительно, информация давно уже стала одним из самых ходовых товаров.
@In4security
В этом году в свет выходит написанная журналистами New York Times книга «Уродливая правда: внутри битвы Facebook за доминирование», в которой, в частности, говорится о том, что в 2014-2015 годах у 16 тысяч сотрудников Facebook был доступ к личным данным пользователей, в том числе к приватной переписке и сведениям о геопозиции. В итоге 52 сотрудника было уволено за использование этих данных в личных интересах, ну а о том, какое количество подобных инцидентов осталось незамеченным, можно только догадываться.
Соцсеть уровня Facebook – это настоящий кладезь информации, использовать которую в личных целях мечтают не только подчиненные Цукерберга. Одним из самых популярных способов получения таких сведений является «взлом страницы» с использованием фишингового сайта или почтовой рассылки. Например, в июне 2021 года было зарегистрировано 964 домена со словом facebook в различных вариантах написания, в июле пока чуть меньше – 248. Всего же с начала года их количество превысило 5 тысяч.
Большая часть доменов вполне однозначно намекает на возможные варианты их использования. Самые популярные слова в сочетании с facebook – это: security, privacy, update. С учетом того, что в сутки в среднем появляется 20 новых доменов, все красивые варианты давно заняты, так что в ходу «этажерки», состоящие из 3-5 слов.
Классические примеры фишинговых доменов образца 2021 года:
business-facebook-privacy-update.com
certifiedfacebookgroupspecialist.com
mobilefacebookengine.com
facebook-stay-online-privacy-explanation-online-update.com
faceb00k-securitty-dept.com
check-private-facebook.com
Исходя из того, что регистрация такого количества доменов требует весьма немалых финансовых затрат, усилия явно окупаются. Впрочем, это неудивительно, информация давно уже стала одним из самых ходовых товаров.
@In4security
В наше поле зрения попал новый интересный развод с промокодами. Совсем свежие сайты zapromokod.ru и promokodon.ru предлагают целый букет кодов от бонусных программ различных компаний с одной лишь оговоркой: все они не работают, даже не открываются. Все, кроме одного. Естественно, это самый вкусный промокод, предлагающий 50% кэшбек при переводе с карты на карту на сумму от 3000 рублей.
Расчет, естественно, идет на жадность потенциальной жертвы: наверняка человек захочет перевести как можно большую сумму и получить максимальный кэшбек. Воодушевленный таким выгодным предложением гражданин попадает на сайт bankpay-vbr.ru или bankpay-ipb.ru, на котором ему предлагают ввести данные двух банковских карт и сумму перевода. Сумма эта ограничена 50 тысячами рублей, а значит жертва в теории сможет «заработать» за секунду целых 25 тысяч. Ну как от такого отказаться?
@in4security
Расчет, естественно, идет на жадность потенциальной жертвы: наверняка человек захочет перевести как можно большую сумму и получить максимальный кэшбек. Воодушевленный таким выгодным предложением гражданин попадает на сайт bankpay-vbr.ru или bankpay-ipb.ru, на котором ему предлагают ввести данные двух банковских карт и сумму перевода. Сумма эта ограничена 50 тысячами рублей, а значит жертва в теории сможет «заработать» за секунду целых 25 тысяч. Ну как от такого отказаться?
@in4security
Но мы откажемся и повнимательнее изучим сайты.
Все 4 ресурса располагаются на одном хостинге, на котором помимо них висит еще пара сотен откровенно мошеннических сайтов, работающих по давно известным сценариям. Кроме того, обе пары связанных доменов зарегистрированы в один и тот же день.
Фейковые платежные системы действуют одинаково. После ввода данных карты открывается страница подтверждения транзакции на поддомене secure., которая имитирует стандартную страницу Сбербанка вне зависимости от того, какой банк обслуживает карту жертвы. Там предлагается ввести код из СМС-сообщения, после чего выдается сообщение об ошибке транзакции.
Кроме того, на сайте есть возможность создания личного кабинета. Она может быть либо артефактом, оставшимся от шаблона, на основе которого делали фишинговый сайт, а может быть использована для сбора и накопления пар «номер телефона-пароль», которые потом можно использовать для брутфорса других сервисов.
@In4security
Все 4 ресурса располагаются на одном хостинге, на котором помимо них висит еще пара сотен откровенно мошеннических сайтов, работающих по давно известным сценариям. Кроме того, обе пары связанных доменов зарегистрированы в один и тот же день.
Фейковые платежные системы действуют одинаково. После ввода данных карты открывается страница подтверждения транзакции на поддомене secure., которая имитирует стандартную страницу Сбербанка вне зависимости от того, какой банк обслуживает карту жертвы. Там предлагается ввести код из СМС-сообщения, после чего выдается сообщение об ошибке транзакции.
Кроме того, на сайте есть возможность создания личного кабинета. Она может быть либо артефактом, оставшимся от шаблона, на основе которого делали фишинговый сайт, а может быть использована для сбора и накопления пар «номер телефона-пароль», которые потом можно использовать для брутфорса других сервисов.
@In4security
На момент публикации мы зафиксировали по крайней мере два действующих фейковых сайта с промокодами. Всего же в июле количество доменов, использующих слово promokod составило порядка 120 штук. Слово bankpay несколько менее популярно – за последние 20 дней таких доменов появилось в районе 20.
С учетом того, что данная схема обмана появилась совсем недавно, можно прогнозировать дальнейшее увеличение количества сайтов, предлагающих фейковые промокоды.
@In4security
С учетом того, что данная схема обмана появилась совсем недавно, можно прогнозировать дальнейшее увеличение количества сайтов, предлагающих фейковые промокоды.
@In4security
Когда по твоей франшизе открыты 52 фотоцентра, нужно подумать и о людях.
Сергей Борисович из Тольятти предложил новую услугу на сайте testnacovid-gosuslugi.ru: за 150 рублей он обещает обработать фото справки о результатах ПЦР-теста под формат загрузки на Госуслуги (а они очень жесткие: до 5мб и с поддержкой почти всех форматов изображения). Для соблюдения закона он даже создал на сайте раздел "Политика конфиденциальности", в котором назначил ответственным за обработку перс. данных 1 группы (сведения о здоровье) некого Михайлова Ивана Сергеевича. Отличный ход, если бы только Сергей Борисович не указал в разделе «Контакты» свой личный номер телефона, которым он пользуется уже много лет.
С учетом того, что сейчас регуляторы весьма внимательно отслеживают незаконную обработку медицинских перс. данных, заработавший свои 150 рублей Сергей вполне может рассчитывать на штраф до 5 000 рублей (как гражданин). А там недалеко и до ст. 137 УК РФ, предусматривающей лишение свободы на срок до 2 лет.
@In4security
Сергей Борисович из Тольятти предложил новую услугу на сайте testnacovid-gosuslugi.ru: за 150 рублей он обещает обработать фото справки о результатах ПЦР-теста под формат загрузки на Госуслуги (а они очень жесткие: до 5мб и с поддержкой почти всех форматов изображения). Для соблюдения закона он даже создал на сайте раздел "Политика конфиденциальности", в котором назначил ответственным за обработку перс. данных 1 группы (сведения о здоровье) некого Михайлова Ивана Сергеевича. Отличный ход, если бы только Сергей Борисович не указал в разделе «Контакты» свой личный номер телефона, которым он пользуется уже много лет.
С учетом того, что сейчас регуляторы весьма внимательно отслеживают незаконную обработку медицинских перс. данных, заработавший свои 150 рублей Сергей вполне может рассчитывать на штраф до 5 000 рублей (как гражданин). А там недалеко и до ст. 137 УК РФ, предусматривающей лишение свободы на срок до 2 лет.
@In4security
Кто-то заказывает музыку, а кто-то за нее платит
Недавно мы писали про фишинговые домены, нацеленные на Facebook. Но и на аккаунты ВКонтакте идет настоящая охота. Ежемесячно мы фиксируем сотни фишинговых страниц, используемых для получения логинов и паролей от учетных записей пользователей социальной сети, многие из которых семантически не связаны с оригинальным доменом, а имитируют страницы сторонних сервисов и различных акций.
Вот классический пример. Польстившийся на 9 лет бесплатной музыки человек введет промокод (подходит любой) и не обратит внимание на то, что залогиниться в соцсеть ему предлагают на сайте, не имеющем к ней ни малейшего отношения.
Ну а потом вы получите от этого человека личное сообщение с информацией о сборе средств на лечение больного родственника, а он будет гадать, каким образом у него увели аккаунт и почему он все еще продолжает платить за музыку.
@In4security
Недавно мы писали про фишинговые домены, нацеленные на Facebook. Но и на аккаунты ВКонтакте идет настоящая охота. Ежемесячно мы фиксируем сотни фишинговых страниц, используемых для получения логинов и паролей от учетных записей пользователей социальной сети, многие из которых семантически не связаны с оригинальным доменом, а имитируют страницы сторонних сервисов и различных акций.
Вот классический пример. Польстившийся на 9 лет бесплатной музыки человек введет промокод (подходит любой) и не обратит внимание на то, что залогиниться в соцсеть ему предлагают на сайте, не имеющем к ней ни малейшего отношения.
Ну а потом вы получите от этого человека личное сообщение с информацией о сборе средств на лечение больного родственника, а он будет гадать, каким образом у него увели аккаунт и почему он все еще продолжает платить за музыку.
@In4security
В развитие нашего поста про фишинг в отношении пользователей ВКонтакте, мы сделали небольшой обзор популярных июльских фишинговых сайтов, всеми способами пытающимися завладеть логинами и паролями от учетных записей VK.
О том, какими способами уводят страницы у ваших друзей и родственников, читайте в нашей новой статье: https://te.legra.ph/Vy-prodaete-rybov-Net-my-ih-lovim-socsetyami-08-02
О том, какими способами уводят страницы у ваших друзей и родственников, читайте в нашей новой статье: https://te.legra.ph/Vy-prodaete-rybov-Net-my-ih-lovim-socsetyami-08-02
Telegraph
Вы продаете рыбов? Нет, мы их ловим соцсетями
Продолжаем рубрику: «Как нынче взламывают учетки Вконтакте». Почему мы затронули эту тему? Да просто в июле было зарегистрировано примерно 200 ну очень подозрительных доменов, использующих частицы vk, vkontakte и т.д., и на многих из них висят вполне живые…
👍1
Начиная с последних чисел июля мы фиксируем массированную фишинговую атаку на клиентов Mcdonalds, находящихся на территории Саудовской Аравии, ОАЭ и Катара.
За это время в сети появилось как минимум 109 доменов, на нескольких десятках из которых висят действующие фишинговые сайты. Все они работают по одному принципу: жертве предлагается сделать заказ с бесплатной доставкой, после чего ввести данные банковской карты. При этом создатели ресурсов не стали заморачиваться соответствием меню: на фейковых ресурсах мусульманам предлагается бекон и ветчина.
Домены фишинговых сайтов сформированы по единым принципам. Например, для Саудовской Аравии это различные сочетания mcdonalds и Saudi, для ОАЭ используются частицы aed, uae и oae. Иногда в имени домена фигурирует цифра 50.
@In4security
За это время в сети появилось как минимум 109 доменов, на нескольких десятках из которых висят действующие фишинговые сайты. Все они работают по одному принципу: жертве предлагается сделать заказ с бесплатной доставкой, после чего ввести данные банковской карты. При этом создатели ресурсов не стали заморачиваться соответствием меню: на фейковых ресурсах мусульманам предлагается бекон и ветчина.
Домены фишинговых сайтов сформированы по единым принципам. Например, для Саудовской Аравии это различные сочетания mcdonalds и Saudi, для ОАЭ используются частицы aed, uae и oae. Иногда в имени домена фигурирует цифра 50.
@In4security
Атака явно имеет российские корни. Домены зарегистрированы через российских регистраторов, причем десяток из них вообще находится в зоне .RU. Это может быть связано с тем, что злоумышленники хотят охватить в том числе аудиторию российских туристов, привыкших за время пандемии к быстрой и удобной доставке еды.
Иногда хостинг скрыт за CloudFlare, в других случаях он также предоставляется российскими компаниями. Еще один маркер российской принадлежности ресурсов – использование аббревиатуры OAE в именах некоторых доменов.
Все сайты созданы на едином шаблоне, по всей видимости сделанном профессионалами и потом сдаваемом в аренду школьникам. В качестве получателя платежа на фейковом сайте Mcdonalds указан Pizza Hut, но кого волнуют такие мелочи? К слову, в августе было зарегистрировано 5 доменов (2 в зоне .RU) со словами Pizza Hut и Qatar.
Дальнейший анализ доменов также позволил выявить 4 фейковых сайта KFC для жителей Саудовской Аравии, сделанных по тому же принципу.
@In4security
Иногда хостинг скрыт за CloudFlare, в других случаях он также предоставляется российскими компаниями. Еще один маркер российской принадлежности ресурсов – использование аббревиатуры OAE в именах некоторых доменов.
Все сайты созданы на едином шаблоне, по всей видимости сделанном профессионалами и потом сдаваемом в аренду школьникам. В качестве получателя платежа на фейковом сайте Mcdonalds указан Pizza Hut, но кого волнуют такие мелочи? К слову, в августе было зарегистрировано 5 доменов (2 в зоне .RU) со словами Pizza Hut и Qatar.
Дальнейший анализ доменов также позволил выявить 4 фейковых сайта KFC для жителей Саудовской Аравии, сделанных по тому же принципу.
@In4security
Тематика инвестиций не отпускает нас настолько, что мы решили нарушить наше табу и начать писать про криптовалютные проекты. Естественно, фейковые, ведь настоящие скучные и не сулят миллионов за ничегонеделание.
Сегодня рассматриваем криптовалюту имени Моргенштерна, которая заполонила интернет и сулит баснословную прибыль. Только вот знает ли Моргенштерн об этих проектах? Впрочем, даже если не знает, она в любом случае пойдет на пользу его популярности. Итак, встречайте MORGENCOIN: https://te.legra.ph/Guten-Morgen-mein-Stern-08-11
@In4security
Сегодня рассматриваем криптовалюту имени Моргенштерна, которая заполонила интернет и сулит баснословную прибыль. Только вот знает ли Моргенштерн об этих проектах? Впрочем, даже если не знает, она в любом случае пойдет на пользу его популярности. Итак, встречайте MORGENCOIN: https://te.legra.ph/Guten-Morgen-mein-Stern-08-11
@In4security
Telegraph
Морген што? Моргенкойн. Што? Койн!
В поле зрения нашего канала регулярно попадают всякие любопытные сайты. Иногда это дичь, видимая невооруженным глазом, а иногда истории, в которых хочется разобраться поглубже. На протяжение нескольких лет мы намеренно не затрагивали тему криптовалют и фейковых…
Мошенничества с газом идут на экспорт. Мы уже не раз писали о фейковых сайтах Газпрома, от которых никуда не скрыться в последние 2 года. Или о построенных на тех же шаблонах сайтах, посвященных инвестициям в военную промышленность и космос. Но российский рынок пресыщен различными социальными мошенничествами, так что они уверенно идет на экспорт.
Меняем Газпром на Orlen, русский язык на польский, и вот у нас уже есть готовый фейковый сайт, нацеленный на польскую аудиторию.
@In4security
Меняем Газпром на Orlen, русский язык на польский, и вот у нас уже есть готовый фейковый сайт, нацеленный на польскую аудиторию.
@In4security
Неуязвимость сетевых мошенников – это миф. Все они оставляют массу следов. Чем дольше злоумышленники работают на данном поприще, тем больше таких следов накапливается, а значит – тем больше данных для анализа и тем выше шансы выйти на след тех, кто обкрадывает наших сограждан.
Не раскрывая всех карт, демонстрируем, какие уникальные идентификаторы можно получить путем простого анализа исходного кода пары фейковых сайтов: https://te.legra.ph/Otdelnye-mazki-formiruyut-celuyu-kartinu-08-16
@In4security
Не раскрывая всех карт, демонстрируем, какие уникальные идентификаторы можно получить путем простого анализа исходного кода пары фейковых сайтов: https://te.legra.ph/Otdelnye-mazki-formiruyut-celuyu-kartinu-08-16
@In4security
Telegraph
Отдельные мазки формируют целую картину
Создатели фишинговых сайтов тоже люди, а это значит, что они могут ошибаться и оставлять в теле страницы или в коде скриптов некие артефакты, по которым их можно идентифицировать. Ну или хотя бы подтвердить принадлежность к иным противоправным схемам. Сегодня…
В августе в сети появилось более 50 новых доменов со словами «нефть» и «НПЗ», примерно четверть из которых обзавелась полноценными фейковыми сайтами предприятий нефтегазовой отрасли.
Сама по себе схема Russian oil scam не нова, последние несколько лет мы фиксируем такие сайты тысячами. При этом в большинстве случаев мы не видим признаков противодействия со стороны кампаний, чьи ресурсы копируются злоумышленниками. В отличие от банковской сферы, где средний срок жизни вредоносного сайта составляет считанные часы, в случае с нефтяной промышленностью это недели и месяцы.
Это обусловлено тем, что нефтяные компании практически не уделяют внимание вопросам выявления фейковых ресурсов, а зря, ведь несмотря на то, что такие мошенничества не несут им прямые убытки, они в целом подрывают авторитет отрасли.
Второй причиной долговечности подобных сайтов является то, что злоумышленники часто создают фейковые сайты мелких НПЗ и нефтебаз, входящих в крупный холдинг, и подобные сайты просто не попадают в поле зрения головной компании, не имеющей в своем распоряжении эффективных инструментов мониторинга сети Интернет.
Самый красивый домен фейкового сайта нефтяной промышленности в августе - luckoil.ru – удача в чистом виде!
Ну и в завершение августовский топ-5 российских нефтяных компаний, чьи сайты наиболее часто копируются злоумышленниками:
Роснефть
Лукойл
Башнефть
Славнефть
Транснефть
@In4security
Сама по себе схема Russian oil scam не нова, последние несколько лет мы фиксируем такие сайты тысячами. При этом в большинстве случаев мы не видим признаков противодействия со стороны кампаний, чьи ресурсы копируются злоумышленниками. В отличие от банковской сферы, где средний срок жизни вредоносного сайта составляет считанные часы, в случае с нефтяной промышленностью это недели и месяцы.
Это обусловлено тем, что нефтяные компании практически не уделяют внимание вопросам выявления фейковых ресурсов, а зря, ведь несмотря на то, что такие мошенничества не несут им прямые убытки, они в целом подрывают авторитет отрасли.
Второй причиной долговечности подобных сайтов является то, что злоумышленники часто создают фейковые сайты мелких НПЗ и нефтебаз, входящих в крупный холдинг, и подобные сайты просто не попадают в поле зрения головной компании, не имеющей в своем распоряжении эффективных инструментов мониторинга сети Интернет.
Самый красивый домен фейкового сайта нефтяной промышленности в августе - luckoil.ru – удача в чистом виде!
Ну и в завершение августовский топ-5 российских нефтяных компаний, чьи сайты наиболее часто копируются злоумышленниками:
Роснефть
Лукойл
Башнефть
Славнефть
Транснефть
@In4security
В мае «Сбер» угостил пиццей промоутеров «Альфабанка», раздававших листовки у входа в его офис. Это событие не осталось незамеченным и упоминания о нем разлетелись по сети.
«Банк раздает пиццу… отличная мысль!» - решили мошенники и запустили этим летом акцию по раздаче пиццы от имени нескольких крупных российских банков. На сегодняшний день мы зафиксировали с десяток доменов, а новые фишинговые ресурсы появляются практически ежедневно. Наибольшее количество вредоносных сайтов предлагает пиццу от имени «Альфабанка», быть может в расчете на то, что у кого-то в голове всплывет тот самый инфоповод про Альфу, Сбер и пиццу, а кто уж там кому чего на самом деле раздавал – попробуй разберись уже.
@In4security
«Банк раздает пиццу… отличная мысль!» - решили мошенники и запустили этим летом акцию по раздаче пиццы от имени нескольких крупных российских банков. На сегодняшний день мы зафиксировали с десяток доменов, а новые фишинговые ресурсы появляются практически ежедневно. Наибольшее количество вредоносных сайтов предлагает пиццу от имени «Альфабанка», быть может в расчете на то, что у кого-то в голове всплывет тот самый инфоповод про Альфу, Сбер и пиццу, а кто уж там кому чего на самом деле раздавал – попробуй разберись уже.
@In4security
Желающему получить бесплатное угощение придется ввести ФИО, номер банковской карты и номер телефона. А после этого дважды передать злоумышленникам код из СМС.
Сайт убеждает нас в том, что безопасность данных клиентов банка гарантируется, а акция направлена на повышение лояльности клиентов. Однако никакой информации о том, какую именно пиццу дарит банк, мы не нашли. А вдруг клиент-вегетарианец получит пеперони?
Впрочем, итогом данного действа вполне очевидно станет не бесплатная пицца, а потеря доступа к личному кабинету онлайн-банкинга. Поэтому пиццу будет купить уже не на что.
@In4security
Сайт убеждает нас в том, что безопасность данных клиентов банка гарантируется, а акция направлена на повышение лояльности клиентов. Однако никакой информации о том, какую именно пиццу дарит банк, мы не нашли. А вдруг клиент-вегетарианец получит пеперони?
Впрочем, итогом данного действа вполне очевидно станет не бесплатная пицца, а потеря доступа к личному кабинету онлайн-банкинга. Поэтому пиццу будет купить уже не на что.
@In4security
Начиная с июля месяца мы фиксируем волну появления фейковых сайтов по продаже билетов на выступления российских стендап-комиков. Классический пример сата: https://comedy-standuptickets.ru.
Каждый такой сайт позиционирует себя как официальный ресурс по продаже билетов. В пользовательском соглашении в качестве контрагента указано ООО «Небо Рекордс», которое, вполне очевидно, не имеет никакого отношения к данным сайтам.
На сегодняшний день количество таких ресурсов уже перевалило за сотню, и они продолжают появляться. Большая часть из них использует один и тот же шаблон с незначительными изменениями. Для оплаты используются платежные шлюзы-однодневки, например, pay-kassa24.ru.
Используйте проверенные сайты по продаже билетов, ведь заплатить деньги и ничего не получить взамен – не слишком смешно.
@In4security
Каждый такой сайт позиционирует себя как официальный ресурс по продаже билетов. В пользовательском соглашении в качестве контрагента указано ООО «Небо Рекордс», которое, вполне очевидно, не имеет никакого отношения к данным сайтам.
На сегодняшний день количество таких ресурсов уже перевалило за сотню, и они продолжают появляться. Большая часть из них использует один и тот же шаблон с незначительными изменениями. Для оплаты используются платежные шлюзы-однодневки, например, pay-kassa24.ru.
Используйте проверенные сайты по продаже билетов, ведь заплатить деньги и ничего не получить взамен – не слишком смешно.
@In4security
В последнее время значительно участились атаки на клиентов ВТБ. Конечно, он пока не побил рекорд Сбера, но уверенно занимает второе место в нашем рейтинге банков, клиенты которых наиболее подвержены фишинговым атакам. Только в августе мы зафиксировали более 60 доменов, предназначенных для обмана клиентов этого банка.
Свежий пример: vtb-prize.ru. Сайт сходу просит ввести номер карты, а потом код из СМС. Что произойдет дальше, думаем, объяснять не нужно.
Сайт хостится на Darkhost.pro по всей видимости потому, что данная компания предлагает первый месяц хостинга бесплатно. Настоящий подарок для создателей фишинговых ресурсов.
@In4security
Свежий пример: vtb-prize.ru. Сайт сходу просит ввести номер карты, а потом код из СМС. Что произойдет дальше, думаем, объяснять не нужно.
Сайт хостится на Darkhost.pro по всей видимости потому, что данная компания предлагает первый месяц хостинга бесплатно. Настоящий подарок для создателей фишинговых ресурсов.
@In4security
На известном англоязычном дарк-форуме выставили на продажу данные примерно 1.3 миллионов российский покупателей продукции Орифлейм в виде архива размером 700 гигабайт. Потенциальные покупатели могут ознакомиться с бесплатным пробником объемом аж 9 гигабайт.
Согласно размещенным продавцом сведениям, в его распоряжении находится 4 терабайта данных Орифлейм, затрагивающих пользователей из 44 стран мира, включая большую часть постсоветских государств.
Также продавец пишет, что имеет доступ ко всей глобальной базе данных покупателей и исходным кодам сайта. Кроме того, он предлагает посетителям форума самостоятельно выбрать, данные жителей какой страны будут слиты в сеть следующими, или вовсе выкупить базу целиком, не допустив тем самым ее попадания в публичный доступ.
@In4security
Согласно размещенным продавцом сведениям, в его распоряжении находится 4 терабайта данных Орифлейм, затрагивающих пользователей из 44 стран мира, включая большую часть постсоветских государств.
Также продавец пишет, что имеет доступ ко всей глобальной базе данных покупателей и исходным кодам сайта. Кроме того, он предлагает посетителям форума самостоятельно выбрать, данные жителей какой страны будут слиты в сеть следующими, или вовсе выкупить базу целиком, не допустив тем самым ее попадания в публичный доступ.
@In4security
Недавно мы писали о том, что злоумышленники используют любой инфоповод. Это правда. Даже тот инфоповод, который неактуален уже 2 месяца.
Весной ВТБ запустил конкурс для выбора имени своего голосового помощника, по итогам которого уже 22 июня было выбрано имя «Бендер». Казалось бы, вот и конец инфоповоду, но нет, ведь главным призом был iPhone 12, а желающие заполучить его найдутся всегда, так что мошенники решили слегка разнообразить свою деятельность и добавить к традиционным сайтам «опрос от ВТБ», появляющимся по паре-тройке штук в день, что-то новое.
Этим новым стал ресурс, предлагающий ввести имя голосового помощника, свой номер телефона, номер банковской карты и код из СМС, а потом подождать... Вскоре на смену ему пришёл ещё один аналогичный сайт: http://vtbgolos.ru.
@In4security
Весной ВТБ запустил конкурс для выбора имени своего голосового помощника, по итогам которого уже 22 июня было выбрано имя «Бендер». Казалось бы, вот и конец инфоповоду, но нет, ведь главным призом был iPhone 12, а желающие заполучить его найдутся всегда, так что мошенники решили слегка разнообразить свою деятельность и добавить к традиционным сайтам «опрос от ВТБ», появляющимся по паре-тройке штук в день, что-то новое.
Этим новым стал ресурс, предлагающий ввести имя голосового помощника, свой номер телефона, номер банковской карты и код из СМС, а потом подождать... Вскоре на смену ему пришёл ещё один аналогичный сайт: http://vtbgolos.ru.
@In4security