Тематика инвестиций не отпускает нас настолько, что мы решили нарушить наше табу и начать писать про криптовалютные проекты. Естественно, фейковые, ведь настоящие скучные и не сулят миллионов за ничегонеделание.
Сегодня рассматриваем криптовалюту имени Моргенштерна, которая заполонила интернет и сулит баснословную прибыль. Только вот знает ли Моргенштерн об этих проектах? Впрочем, даже если не знает, она в любом случае пойдет на пользу его популярности. Итак, встречайте MORGENCOIN: https://te.legra.ph/Guten-Morgen-mein-Stern-08-11
@In4security
Сегодня рассматриваем криптовалюту имени Моргенштерна, которая заполонила интернет и сулит баснословную прибыль. Только вот знает ли Моргенштерн об этих проектах? Впрочем, даже если не знает, она в любом случае пойдет на пользу его популярности. Итак, встречайте MORGENCOIN: https://te.legra.ph/Guten-Morgen-mein-Stern-08-11
@In4security
Telegraph
Морген што? Моргенкойн. Што? Койн!
В поле зрения нашего канала регулярно попадают всякие любопытные сайты. Иногда это дичь, видимая невооруженным глазом, а иногда истории, в которых хочется разобраться поглубже. На протяжение нескольких лет мы намеренно не затрагивали тему криптовалют и фейковых…
Мошенничества с газом идут на экспорт. Мы уже не раз писали о фейковых сайтах Газпрома, от которых никуда не скрыться в последние 2 года. Или о построенных на тех же шаблонах сайтах, посвященных инвестициям в военную промышленность и космос. Но российский рынок пресыщен различными социальными мошенничествами, так что они уверенно идет на экспорт.
Меняем Газпром на Orlen, русский язык на польский, и вот у нас уже есть готовый фейковый сайт, нацеленный на польскую аудиторию.
@In4security
Меняем Газпром на Orlen, русский язык на польский, и вот у нас уже есть готовый фейковый сайт, нацеленный на польскую аудиторию.
@In4security
Неуязвимость сетевых мошенников – это миф. Все они оставляют массу следов. Чем дольше злоумышленники работают на данном поприще, тем больше таких следов накапливается, а значит – тем больше данных для анализа и тем выше шансы выйти на след тех, кто обкрадывает наших сограждан.
Не раскрывая всех карт, демонстрируем, какие уникальные идентификаторы можно получить путем простого анализа исходного кода пары фейковых сайтов: https://te.legra.ph/Otdelnye-mazki-formiruyut-celuyu-kartinu-08-16
@In4security
Не раскрывая всех карт, демонстрируем, какие уникальные идентификаторы можно получить путем простого анализа исходного кода пары фейковых сайтов: https://te.legra.ph/Otdelnye-mazki-formiruyut-celuyu-kartinu-08-16
@In4security
Telegraph
Отдельные мазки формируют целую картину
Создатели фишинговых сайтов тоже люди, а это значит, что они могут ошибаться и оставлять в теле страницы или в коде скриптов некие артефакты, по которым их можно идентифицировать. Ну или хотя бы подтвердить принадлежность к иным противоправным схемам. Сегодня…
В августе в сети появилось более 50 новых доменов со словами «нефть» и «НПЗ», примерно четверть из которых обзавелась полноценными фейковыми сайтами предприятий нефтегазовой отрасли.
Сама по себе схема Russian oil scam не нова, последние несколько лет мы фиксируем такие сайты тысячами. При этом в большинстве случаев мы не видим признаков противодействия со стороны кампаний, чьи ресурсы копируются злоумышленниками. В отличие от банковской сферы, где средний срок жизни вредоносного сайта составляет считанные часы, в случае с нефтяной промышленностью это недели и месяцы.
Это обусловлено тем, что нефтяные компании практически не уделяют внимание вопросам выявления фейковых ресурсов, а зря, ведь несмотря на то, что такие мошенничества не несут им прямые убытки, они в целом подрывают авторитет отрасли.
Второй причиной долговечности подобных сайтов является то, что злоумышленники часто создают фейковые сайты мелких НПЗ и нефтебаз, входящих в крупный холдинг, и подобные сайты просто не попадают в поле зрения головной компании, не имеющей в своем распоряжении эффективных инструментов мониторинга сети Интернет.
Самый красивый домен фейкового сайта нефтяной промышленности в августе - luckoil.ru – удача в чистом виде!
Ну и в завершение августовский топ-5 российских нефтяных компаний, чьи сайты наиболее часто копируются злоумышленниками:
Роснефть
Лукойл
Башнефть
Славнефть
Транснефть
@In4security
Сама по себе схема Russian oil scam не нова, последние несколько лет мы фиксируем такие сайты тысячами. При этом в большинстве случаев мы не видим признаков противодействия со стороны кампаний, чьи ресурсы копируются злоумышленниками. В отличие от банковской сферы, где средний срок жизни вредоносного сайта составляет считанные часы, в случае с нефтяной промышленностью это недели и месяцы.
Это обусловлено тем, что нефтяные компании практически не уделяют внимание вопросам выявления фейковых ресурсов, а зря, ведь несмотря на то, что такие мошенничества не несут им прямые убытки, они в целом подрывают авторитет отрасли.
Второй причиной долговечности подобных сайтов является то, что злоумышленники часто создают фейковые сайты мелких НПЗ и нефтебаз, входящих в крупный холдинг, и подобные сайты просто не попадают в поле зрения головной компании, не имеющей в своем распоряжении эффективных инструментов мониторинга сети Интернет.
Самый красивый домен фейкового сайта нефтяной промышленности в августе - luckoil.ru – удача в чистом виде!
Ну и в завершение августовский топ-5 российских нефтяных компаний, чьи сайты наиболее часто копируются злоумышленниками:
Роснефть
Лукойл
Башнефть
Славнефть
Транснефть
@In4security
В мае «Сбер» угостил пиццей промоутеров «Альфабанка», раздававших листовки у входа в его офис. Это событие не осталось незамеченным и упоминания о нем разлетелись по сети.
«Банк раздает пиццу… отличная мысль!» - решили мошенники и запустили этим летом акцию по раздаче пиццы от имени нескольких крупных российских банков. На сегодняшний день мы зафиксировали с десяток доменов, а новые фишинговые ресурсы появляются практически ежедневно. Наибольшее количество вредоносных сайтов предлагает пиццу от имени «Альфабанка», быть может в расчете на то, что у кого-то в голове всплывет тот самый инфоповод про Альфу, Сбер и пиццу, а кто уж там кому чего на самом деле раздавал – попробуй разберись уже.
@In4security
«Банк раздает пиццу… отличная мысль!» - решили мошенники и запустили этим летом акцию по раздаче пиццы от имени нескольких крупных российских банков. На сегодняшний день мы зафиксировали с десяток доменов, а новые фишинговые ресурсы появляются практически ежедневно. Наибольшее количество вредоносных сайтов предлагает пиццу от имени «Альфабанка», быть может в расчете на то, что у кого-то в голове всплывет тот самый инфоповод про Альфу, Сбер и пиццу, а кто уж там кому чего на самом деле раздавал – попробуй разберись уже.
@In4security
Желающему получить бесплатное угощение придется ввести ФИО, номер банковской карты и номер телефона. А после этого дважды передать злоумышленникам код из СМС.
Сайт убеждает нас в том, что безопасность данных клиентов банка гарантируется, а акция направлена на повышение лояльности клиентов. Однако никакой информации о том, какую именно пиццу дарит банк, мы не нашли. А вдруг клиент-вегетарианец получит пеперони?
Впрочем, итогом данного действа вполне очевидно станет не бесплатная пицца, а потеря доступа к личному кабинету онлайн-банкинга. Поэтому пиццу будет купить уже не на что.
@In4security
Сайт убеждает нас в том, что безопасность данных клиентов банка гарантируется, а акция направлена на повышение лояльности клиентов. Однако никакой информации о том, какую именно пиццу дарит банк, мы не нашли. А вдруг клиент-вегетарианец получит пеперони?
Впрочем, итогом данного действа вполне очевидно станет не бесплатная пицца, а потеря доступа к личному кабинету онлайн-банкинга. Поэтому пиццу будет купить уже не на что.
@In4security
Начиная с июля месяца мы фиксируем волну появления фейковых сайтов по продаже билетов на выступления российских стендап-комиков. Классический пример сата: https://comedy-standuptickets.ru.
Каждый такой сайт позиционирует себя как официальный ресурс по продаже билетов. В пользовательском соглашении в качестве контрагента указано ООО «Небо Рекордс», которое, вполне очевидно, не имеет никакого отношения к данным сайтам.
На сегодняшний день количество таких ресурсов уже перевалило за сотню, и они продолжают появляться. Большая часть из них использует один и тот же шаблон с незначительными изменениями. Для оплаты используются платежные шлюзы-однодневки, например, pay-kassa24.ru.
Используйте проверенные сайты по продаже билетов, ведь заплатить деньги и ничего не получить взамен – не слишком смешно.
@In4security
Каждый такой сайт позиционирует себя как официальный ресурс по продаже билетов. В пользовательском соглашении в качестве контрагента указано ООО «Небо Рекордс», которое, вполне очевидно, не имеет никакого отношения к данным сайтам.
На сегодняшний день количество таких ресурсов уже перевалило за сотню, и они продолжают появляться. Большая часть из них использует один и тот же шаблон с незначительными изменениями. Для оплаты используются платежные шлюзы-однодневки, например, pay-kassa24.ru.
Используйте проверенные сайты по продаже билетов, ведь заплатить деньги и ничего не получить взамен – не слишком смешно.
@In4security
В последнее время значительно участились атаки на клиентов ВТБ. Конечно, он пока не побил рекорд Сбера, но уверенно занимает второе место в нашем рейтинге банков, клиенты которых наиболее подвержены фишинговым атакам. Только в августе мы зафиксировали более 60 доменов, предназначенных для обмана клиентов этого банка.
Свежий пример: vtb-prize.ru. Сайт сходу просит ввести номер карты, а потом код из СМС. Что произойдет дальше, думаем, объяснять не нужно.
Сайт хостится на Darkhost.pro по всей видимости потому, что данная компания предлагает первый месяц хостинга бесплатно. Настоящий подарок для создателей фишинговых ресурсов.
@In4security
Свежий пример: vtb-prize.ru. Сайт сходу просит ввести номер карты, а потом код из СМС. Что произойдет дальше, думаем, объяснять не нужно.
Сайт хостится на Darkhost.pro по всей видимости потому, что данная компания предлагает первый месяц хостинга бесплатно. Настоящий подарок для создателей фишинговых ресурсов.
@In4security
На известном англоязычном дарк-форуме выставили на продажу данные примерно 1.3 миллионов российский покупателей продукции Орифлейм в виде архива размером 700 гигабайт. Потенциальные покупатели могут ознакомиться с бесплатным пробником объемом аж 9 гигабайт.
Согласно размещенным продавцом сведениям, в его распоряжении находится 4 терабайта данных Орифлейм, затрагивающих пользователей из 44 стран мира, включая большую часть постсоветских государств.
Также продавец пишет, что имеет доступ ко всей глобальной базе данных покупателей и исходным кодам сайта. Кроме того, он предлагает посетителям форума самостоятельно выбрать, данные жителей какой страны будут слиты в сеть следующими, или вовсе выкупить базу целиком, не допустив тем самым ее попадания в публичный доступ.
@In4security
Согласно размещенным продавцом сведениям, в его распоряжении находится 4 терабайта данных Орифлейм, затрагивающих пользователей из 44 стран мира, включая большую часть постсоветских государств.
Также продавец пишет, что имеет доступ ко всей глобальной базе данных покупателей и исходным кодам сайта. Кроме того, он предлагает посетителям форума самостоятельно выбрать, данные жителей какой страны будут слиты в сеть следующими, или вовсе выкупить базу целиком, не допустив тем самым ее попадания в публичный доступ.
@In4security
Недавно мы писали о том, что злоумышленники используют любой инфоповод. Это правда. Даже тот инфоповод, который неактуален уже 2 месяца.
Весной ВТБ запустил конкурс для выбора имени своего голосового помощника, по итогам которого уже 22 июня было выбрано имя «Бендер». Казалось бы, вот и конец инфоповоду, но нет, ведь главным призом был iPhone 12, а желающие заполучить его найдутся всегда, так что мошенники решили слегка разнообразить свою деятельность и добавить к традиционным сайтам «опрос от ВТБ», появляющимся по паре-тройке штук в день, что-то новое.
Этим новым стал ресурс, предлагающий ввести имя голосового помощника, свой номер телефона, номер банковской карты и код из СМС, а потом подождать... Вскоре на смену ему пришёл ещё один аналогичный сайт: http://vtbgolos.ru.
@In4security
Весной ВТБ запустил конкурс для выбора имени своего голосового помощника, по итогам которого уже 22 июня было выбрано имя «Бендер». Казалось бы, вот и конец инфоповоду, но нет, ведь главным призом был iPhone 12, а желающие заполучить его найдутся всегда, так что мошенники решили слегка разнообразить свою деятельность и добавить к традиционным сайтам «опрос от ВТБ», появляющимся по паре-тройке штук в день, что-то новое.
Этим новым стал ресурс, предлагающий ввести имя голосового помощника, свой номер телефона, номер банковской карты и код из СМС, а потом подождать... Вскоре на смену ему пришёл ещё один аналогичный сайт: http://vtbgolos.ru.
@In4security
Зачем же ждать? Все просто. Введенные данные прилетят в Telegram-бота, после чего специально обученный биоробот, считающий себя крутым хакером, будет пытаться залогиниться в систему онлайн-банкинга и обойти двухфакторную аутентификацию в ручном режиме, после чего у жертвы, по всей видимости, запросят еще один код из СМС.
Несмотря на то, что схема вполне работоспособна, Бендер не одобряет. Слава роботам!
@In4security
Несмотря на то, что схема вполне работоспособна, Бендер не одобряет. Слава роботам!
@In4security
Несколько дней назад мы обратили внимание на новость, в которой говорилось о том, что агенты ФБР задержали злоумышленника, взламывающего Icloud-аккаунты знаменитостей в поисках обнаженных фотографий. По данным агентства, 40-летний Хао Куо Чи представлялся сотрудником службы поддержки Apple, что позволило ему взломать как минимум 306 учетных записей.
Так как господин Чи явно не уникум, мы решили посмотреть, много ли у него коллег по цеху и как в целом обстоят дела с фишингом под Icloud, так как именно фишинг является главным способом взломов подобных аккаунтов. Что тут можно сказать, если бы мы составляли рейтинг самых популярных у злоумышленников сайтов, Icloud точно бы занимал в нем одно из первых мест.
Всего с начала года в сети появилось примерно 7000 доменов со словом Icloud в различных вариантах написания, что составляет почти 900 доменных имен в месяц Значительная часть из них весьма однозначно указывает на цели их регистрации и дальнейшего использования:
lcloud-id-support.live
lcloud-support.cloud
icloud-apple-verify.com
icloud-find-assistance.com
Иногда домены регистрируются пачками. Например, 30 января кто-то зарегистрировал сразу 60 доменных имен, созданных по схеме icloud-signin*.com, где * - переменный символ.
С учетом того, что Icloud – это не просто место, где можно найти чьи-то обнаженные фотографии, а буквально хранилище всех личных секретов человека, высокий интерес злоумышленников к взлому облачного хранилища будет прогнозируемо сохраняться.
@In4security
Так как господин Чи явно не уникум, мы решили посмотреть, много ли у него коллег по цеху и как в целом обстоят дела с фишингом под Icloud, так как именно фишинг является главным способом взломов подобных аккаунтов. Что тут можно сказать, если бы мы составляли рейтинг самых популярных у злоумышленников сайтов, Icloud точно бы занимал в нем одно из первых мест.
Всего с начала года в сети появилось примерно 7000 доменов со словом Icloud в различных вариантах написания, что составляет почти 900 доменных имен в месяц Значительная часть из них весьма однозначно указывает на цели их регистрации и дальнейшего использования:
lcloud-id-support.live
lcloud-support.cloud
icloud-apple-verify.com
icloud-find-assistance.com
Иногда домены регистрируются пачками. Например, 30 января кто-то зарегистрировал сразу 60 доменных имен, созданных по схеме icloud-signin*.com, где * - переменный символ.
С учетом того, что Icloud – это не просто место, где можно найти чьи-то обнаженные фотографии, а буквально хранилище всех личных секретов человека, высокий интерес злоумышленников к взлому облачного хранилища будет прогнозируемо сохраняться.
@In4security
Threat Post
California Man Hacked iCloud Accounts to Steal Nude Photos
Hao Kou Chi pleaded guilty to four felonies in a hacker-for-hire scam that used socially engineered emails to trick people out of their credentials.
С начала августа по настоящее время в сети появилось более 30 подозрительных доменов со словосочетанием bankpay. Классическим примером сайта на таком домене является https://bankpay-ds.ru.
Сведения о лицензии ЦБ позаимствованы у ООО НКО «ЮМани», правда дата регистрации для придания солидности стала старше на 3 года, а адрес не соответствует действительности. При этом в «подвале» сайта указано, что это «государственная платежная система»
По всем признакам ресурс создан для сбора логинов и паролей, которые потом как минимум попадут в базы данных публичных утечек. Домен не имеет отношения ни к одному банку, что вероятнее всего сделано для затруднения его блокирования. Впрочем, ссылки на сайт легко могут распространяться в фишинговых письмах от имени кредитных организаций. Поверьте, несмотря на то, что сайт не похож на ресурс какого-то определенного банка, всегда найдутся люди, которые введут свой номер телефона и пароль от онлайн-банкинга. Ну а дальнейшие события вполне легко предугадать.
@In4security
Сведения о лицензии ЦБ позаимствованы у ООО НКО «ЮМани», правда дата регистрации для придания солидности стала старше на 3 года, а адрес не соответствует действительности. При этом в «подвале» сайта указано, что это «государственная платежная система»
По всем признакам ресурс создан для сбора логинов и паролей, которые потом как минимум попадут в базы данных публичных утечек. Домен не имеет отношения ни к одному банку, что вероятнее всего сделано для затруднения его блокирования. Впрочем, ссылки на сайт легко могут распространяться в фишинговых письмах от имени кредитных организаций. Поверьте, несмотря на то, что сайт не похож на ресурс какого-то определенного банка, всегда найдутся люди, которые введут свой номер телефона и пароль от онлайн-банкинга. Ну а дальнейшие события вполне легко предугадать.
@In4security
На фоне пандемии сохраняется стабильный спрос на поддельные медицинские справки. Например, на сайте http://cmd-med-online.ru можно найти фейковую страницу Центра молекулярной диагностики CMD с результатами ПЦР-теста на коронавирус.
CMD вообще в последнее время привлекает внимание злоумышленников. В августе-сентябре было зарегистрировано 6 доменов, которые можно однозначно ассоциировать с сетью медицинских центров, а по крайней мере на двух из них обнаружены действующие фейковые сайты.
Параллельно появляются и новые сайты с поддельными сертификатами о вакцинации, например https://gosuslugyi.ru (домен зарегистрирован 30 августа).
Ну и отдельный интерес представляют ресурсы типа verify-cert-covid.ru или gosuslugi-covid-cert.ru, на которых стоит редирект на официальный портал. По факту это означает, что их истинный контент скорее всего доступен по уникальной ссылке.
@In4security
CMD вообще в последнее время привлекает внимание злоумышленников. В августе-сентябре было зарегистрировано 6 доменов, которые можно однозначно ассоциировать с сетью медицинских центров, а по крайней мере на двух из них обнаружены действующие фейковые сайты.
Параллельно появляются и новые сайты с поддельными сертификатами о вакцинации, например https://gosuslugyi.ru (домен зарегистрирован 30 августа).
Ну и отдельный интерес представляют ресурсы типа verify-cert-covid.ru или gosuslugi-covid-cert.ru, на которых стоит редирект на официальный портал. По факту это означает, что их истинный контент скорее всего доступен по уникальной ссылке.
@In4security
🔥1
Сайт из предыдущего сообщения взломали спустя пару десятков минут после нашей публикации. Придется искать новый инфоповод. Впрочем, это не сложно.
Вчера мы зафиксировали появление целого ряда доменов, эксплуатирующих бренды московских энергетических компаний.
И если в случае с Мосгазом (mosgazcentr.ru, mosgazexpert.ru, mosgazportal.ru, rusgazlife.ru, rusgazstore.ru, rusgnbexpo.ru и еще с десяток доменов), злоумышленники просто прикрываются его именем, предлагая пройти опрос, а после отправляя пользователей на сайт несуществующего сервиса Яндекс.Сбережения по адресу: https://newdividends.ru/lander/yandex/index.php.
То в ситуации с Мосэнерго атака идет уже на его сотрудников. На сайте https://med-mosenergo.ru предлагается ввести логин и пароль для доступа к медицинской карте работника, что может представлять серьезную угрозу безопасности персональных данных. По всей видимости, ссылка на сайт распространяется в фишинговых письмах, а с учетом узкой специфики, рассылка явно носит целевой характер.
@In4security
Вчера мы зафиксировали появление целого ряда доменов, эксплуатирующих бренды московских энергетических компаний.
И если в случае с Мосгазом (mosgazcentr.ru, mosgazexpert.ru, mosgazportal.ru, rusgazlife.ru, rusgazstore.ru, rusgnbexpo.ru и еще с десяток доменов), злоумышленники просто прикрываются его именем, предлагая пройти опрос, а после отправляя пользователей на сайт несуществующего сервиса Яндекс.Сбережения по адресу: https://newdividends.ru/lander/yandex/index.php.
То в ситуации с Мосэнерго атака идет уже на его сотрудников. На сайте https://med-mosenergo.ru предлагается ввести логин и пароль для доступа к медицинской карте работника, что может представлять серьезную угрозу безопасности персональных данных. По всей видимости, ссылка на сайт распространяется в фишинговых письмах, а с учетом узкой специфики, рассылка явно носит целевой характер.
@In4security
Российский ритейл снова под прицелом киберпреступников
Начиная с последних чисел августа мы фиксируем интенсивную атаку на российский ритейл-сектор. На сегодняшний дней под ударом находится порядка 15 популярных российских брендов, в том числе «Дочки Сыночки» «Красное и белое», «Бристоль», «Дикси», «Ашан», «О’Кей», «Wildberries», «DNS», «Связной, «Ситилинк», «Татнефть», «Huawei», а также «Теле2». Ознакомиться с примерами таких сайтов вы можете по ссылке.
Все сайты выполнены на едином шаблоне и предлагают пройти опрос от имени известной компании и получить возможность выиграть приз. Для имитации розыгрыша применяется популярная на сайтах мошенников схема с открытием коробочек. Естественно, с последней попытки жертва получает возможность забрать приз при условии, что отправит ссылку на розыгрыш 20 людям из контакт-листа или разместит ссылку в 5 сетевых сообществах в мессенджерах.
Подобная схема позволяет обеспечить широкое вовлечение потенциальных жертв и стремительное расширение их аудитории без использования громоздких и малоэффективных схем типа рассылки спама. Помимо этого, сам факт того, что человек получает ссылку на фейковый сайт от своего друга, заранее повышает шансы того, что он перейдет по ссылке и станет очередным звеном в цепочке распространения.
Исходя из количества задействованных брендов, можно говорить о том, что это самая массированная атака на клиентов ритейла в 2021 году.
@In4security
Начиная с последних чисел августа мы фиксируем интенсивную атаку на российский ритейл-сектор. На сегодняшний дней под ударом находится порядка 15 популярных российских брендов, в том числе «Дочки Сыночки» «Красное и белое», «Бристоль», «Дикси», «Ашан», «О’Кей», «Wildberries», «DNS», «Связной, «Ситилинк», «Татнефть», «Huawei», а также «Теле2». Ознакомиться с примерами таких сайтов вы можете по ссылке.
Все сайты выполнены на едином шаблоне и предлагают пройти опрос от имени известной компании и получить возможность выиграть приз. Для имитации розыгрыша применяется популярная на сайтах мошенников схема с открытием коробочек. Естественно, с последней попытки жертва получает возможность забрать приз при условии, что отправит ссылку на розыгрыш 20 людям из контакт-листа или разместит ссылку в 5 сетевых сообществах в мессенджерах.
Подобная схема позволяет обеспечить широкое вовлечение потенциальных жертв и стремительное расширение их аудитории без использования громоздких и малоэффективных схем типа рассылки спама. Помимо этого, сам факт того, что человек получает ссылку на фейковый сайт от своего друга, заранее повышает шансы того, что он перейдет по ссылке и станет очередным звеном в цепочке распространения.
Исходя из количества задействованных брендов, можно говорить о том, что это самая массированная атака на клиентов ритейла в 2021 году.
@In4security
Telegraph
Атака на ритейл - основные бренды
Пример того, что происходит после прохождения опроса.
В списке компаний из вчерашнего поста помимо ритейлеров присутствует, в частности, «Татнефть». Это неудивительно, злоумышленники играют на популярности сети заправок, ежемесячно создавая фейковые сайты, ориентированные на клиентов. А вот фишинговые сайты, нацеленные на корпоративных клиентов компании «Татнефть» попадаются куда реже. Тем интереснее появление 10 сентября сразу двух доменов TATNEFT-OAO.RU и TATNEFT-SAMARA.RU.
На первом из них стоит редирект на официальный сайт, а это значит, что домен может применяться, например, для фишинговых почтовых рассылок от имени компании, причем как в адрес клиентов или партнеров, так и в адрес отдельных сотрудников.
На втором домене висит действующий сайт ООО «Татнефть Самара», не имеющий к данному ООО ни малейшего отношения, и являющийся классическим представителем схемы Russian Oil Scam, о которой мы неоднократно писали.
@In4security
На первом из них стоит редирект на официальный сайт, а это значит, что домен может применяться, например, для фишинговых почтовых рассылок от имени компании, причем как в адрес клиентов или партнеров, так и в адрес отдельных сотрудников.
На втором домене висит действующий сайт ООО «Татнефть Самара», не имеющий к данному ООО ни малейшего отношения, и являющийся классическим представителем схемы Russian Oil Scam, о которой мы неоднократно писали.
@In4security
Если говорить коротко, мошенники создают фейковые сайты небольших российских нефтяных компаний, нефтебаз и нефтеналивных портов (как правило не имеющих собственных сайтов) и предлагают от их имени зарубежным, а иногда и российским компаниям приобрести партию нефтепродуктов на выгодных условиях. Подобные сайты всегда имеют англоязычную версию, а иногда даже не имеют русскоязычного варианта. Самая главная информация на них – это телефон и адрес электронной почты, которые в дальнейшем будут использоваться злоумышленниками для общения с жертвами.
За последние 2 года в наше поле зрения попадало более 1500 подобных сайтов. Используемый на сайте https://tatneft-samara.ru шаблон и описание являются типовыми для нескольких десятков фейковых ресурсов.
Обратите внимание на фразу: «доля ООО "Татнефть-Самара" в добыче нефти в России достигает 97%», она сразу говорит нам об ориентированности сайта в первую очередь на зарубежные фирмы, плохо представляющие, что происходит в России.
@In4security
За последние 2 года в наше поле зрения попадало более 1500 подобных сайтов. Используемый на сайте https://tatneft-samara.ru шаблон и описание являются типовыми для нескольких десятков фейковых ресурсов.
Обратите внимание на фразу: «доля ООО "Татнефть-Самара" в добыче нефти в России достигает 97%», она сразу говорит нам об ориентированности сайта в первую очередь на зарубежные фирмы, плохо представляющие, что происходит в России.
@In4security
Ничего странного, просто созданный позавчера фейковый магазин по продаже электросамокатов https://e-smart91.ru с картинкой, на которой изображены роботы-пылесосы, и кнопкой, ведущий в созданное неделю назад сообщество ВКонтакте https://vk.com/e_smart91, предлагающее дорогущие роботы-пылесосы по одному рублю и принадлежащее якобы существующему с 2004 года магазину, торгующему электроникой и использующему реквизиты индивидуального предпринимателя, который, вероятно, ни сном, ни духом о существовании этого сайта.
Если кто-то попросит вас показать квинтэссенцию фейкового сайта, дайте ему ссылку на этот пост.
@In4security
Если кто-то попросит вас показать квинтэссенцию фейкового сайта, дайте ему ссылку на этот пост.
@In4security
Владельцы российских доменов находятся под угрозой. С середины лета мы фиксируем активизацию фишинговых рассылок от имени регистраторов доменных имен с информацией о том, что требуется незамедлительно оплатить продление регистрации домена. Ссылка ведет на фишинговую страницу с формой оплаты, предлагающей ввести данные банковской карты.
Злоумышленники выбирают домены, срок регистрации которых подходит к концу и отправляют письмо на почтовый ящик, находящийся в этом домене. С учетом того, что на многих сайтах настроена автоматическая пересылка писем, поступивших на несуществующие ящики, на адрес администратора, такая тактика работает.
Несмотря на то, что подобная тактика злоумышленников не несет угрозы самому домену, потерять деньги на таком обмане вполне реально.
@In4security
Злоумышленники выбирают домены, срок регистрации которых подходит к концу и отправляют письмо на почтовый ящик, находящийся в этом домене. С учетом того, что на многих сайтах настроена автоматическая пересылка писем, поступивших на несуществующие ящики, на адрес администратора, такая тактика работает.
Несмотря на то, что подобная тактика злоумышленников не несет угрозы самому домену, потерять деньги на таком обмане вполне реально.
@In4security