Мошенники переориентировались на российские платежные сервисы
Сайт https://service-sbp.ru/ - это клон официального ресурса Системы быстрых платежей, на котором кнопка «Банки-участники» заменена на «Подключить». После нажатия на кнопку сначала предлагается ввести номер телефона, потом данные карты, а после – код из СМС на странице, похожей на страницу 3D Secure.
Введенные данные обрабатываются мошенниками вручную: они просто берут телефон и данные карты и используют их для оплаты требующихся им сервисов, например рекламы в Яндекс.Директ.
Сайты используют маскировку фишингового контента "Хамелеон": они открывается в зависимости от параметров устройства жертвы.
Другие задействованные в фишинговой атаке домены:
pizzasok.ru
bestchange-ru-official.ru
aorofiot.ru
sbp-service.ru
@In4security
Сайт https://service-sbp.ru/ - это клон официального ресурса Системы быстрых платежей, на котором кнопка «Банки-участники» заменена на «Подключить». После нажатия на кнопку сначала предлагается ввести номер телефона, потом данные карты, а после – код из СМС на странице, похожей на страницу 3D Secure.
Введенные данные обрабатываются мошенниками вручную: они просто берут телефон и данные карты и используют их для оплаты требующихся им сервисов, например рекламы в Яндекс.Директ.
Сайты используют маскировку фишингового контента "Хамелеон": они открывается в зависимости от параметров устройства жертвы.
Другие задействованные в фишинговой атаке домены:
pizzasok.ru
bestchange-ru-official.ru
aorofiot.ru
sbp-service.ru
@In4security
👍16
В сети стали появляться сайты, предлагающие россиянам оформить карту Visa или Mastercard в одном из зарубежных банков
Примером такого сайта является http://openworldcard.ru/, домен которого был зарегистрирован вчера. Схема работы предельно проста: вы связываетесь с куратором проекта в Telegram, платите ему 130 тысяч, заполняете анкету и записываетесь на экспресс-собеседование в некоем иностранном банке. После прохождения собеседования вы получаете данные для доступа в личный кабинет, а еще через семь дней и саму карту, которая будет доставлена курьером.
На сайте отсутствует информация о владельцах. Единственная ссылка ведет на Telegram-аккаунт с ником Alexey Cardmanager.
Стоит ли объяснять, чем опасна подобная схема и почему не следует пользоваться услугами подобных сервисов? Мало того, что вы рискуете потерять 130 тысяч, вы передаете в руки владельцев ресурса огромный массив своих персональных данных и конфиденциальных сведений, которые легко могут быть использованы против вас.
@In4security
Примером такого сайта является http://openworldcard.ru/, домен которого был зарегистрирован вчера. Схема работы предельно проста: вы связываетесь с куратором проекта в Telegram, платите ему 130 тысяч, заполняете анкету и записываетесь на экспресс-собеседование в некоем иностранном банке. После прохождения собеседования вы получаете данные для доступа в личный кабинет, а еще через семь дней и саму карту, которая будет доставлена курьером.
На сайте отсутствует информация о владельцах. Единственная ссылка ведет на Telegram-аккаунт с ником Alexey Cardmanager.
Стоит ли объяснять, чем опасна подобная схема и почему не следует пользоваться услугами подобных сервисов? Мало того, что вы рискуете потерять 130 тысяч, вы передаете в руки владельцев ресурса огромный массив своих персональных данных и конфиденциальных сведений, которые легко могут быть использованы против вас.
@In4security
👍16😁4
Буквально пару дней назад мы писали о новой пока еще несуществующей соцсети «Россграм», активно пытающийся привлечь инвестиции, в том числе путем заказа публикаций в СМИ.
Тот факт, что её создатели решили с нуля создать соцсеть уровня Instagram за две недели, уже несколько напрягает. Но далее выясняются еще более интересные подробности. Например то, что логотип для своей сети они просто взяли из интернета.
Согласно данным ФНС, стоящее за соцсетью ООО «Русская Италия» де факто не ведет финансово хозяйственной деятельности. Среднесписочная численность сотрудников – 1, уплаченных налогов за 2020 год – 0, виды деятельности никак не связаны с IT-сферой.
Наш канал напоминает о том, что перед тем, как инвестировать во что-либо, требуется провести оценку инвестиционного проекта на предмет возможных рисков. Проект Россграм вряд ли выдержит такую проверку.
Тем временем до его запуска осталось 9 дней...
@In4security
Тот факт, что её создатели решили с нуля создать соцсеть уровня Instagram за две недели, уже несколько напрягает. Но далее выясняются еще более интересные подробности. Например то, что логотип для своей сети они просто взяли из интернета.
Согласно данным ФНС, стоящее за соцсетью ООО «Русская Италия» де факто не ведет финансово хозяйственной деятельности. Среднесписочная численность сотрудников – 1, уплаченных налогов за 2020 год – 0, виды деятельности никак не связаны с IT-сферой.
Наш канал напоминает о том, что перед тем, как инвестировать во что-либо, требуется провести оценку инвестиционного проекта на предмет возможных рисков. Проект Россграм вряд ли выдержит такую проверку.
Тем временем до его запуска осталось 9 дней...
@In4security
👍29😁16👏4
В нелегкие времена для экономики всегда найдутся мошенники, желающие «помочь» населению
Выдающий себя за ресурс Банка России сайт: https://aky4w.wyserej.xyz/ (на который пользователи попадают через редирект с других сайтов) предлагает всем желающим карту МИР от крупнейших российских банков с положительным балансом.
Достаточно выбрать банк, ввести свои данные (ФИО, телефон, email, адрес) и оплатить 100 рублей через Робокассу.
А кому же при этом уйдут деньги? Давайте посмотрим:
BIN банка-эквайера: 427600
ID мерчанта: 000000010006546
URL мерчанта: https://payment-3ds2.ru
UPD: Публикации на нашем канале имеют магическую силу. Буквально через час после обнародования информации вредоносный ресурс (не без нашей помощи) перестал работать.
@In4security
Выдающий себя за ресурс Банка России сайт: https://aky4w.wyserej.xyz/ (на который пользователи попадают через редирект с других сайтов) предлагает всем желающим карту МИР от крупнейших российских банков с положительным балансом.
Достаточно выбрать банк, ввести свои данные (ФИО, телефон, email, адрес) и оплатить 100 рублей через Робокассу.
А кому же при этом уйдут деньги? Давайте посмотрим:
BIN банка-эквайера: 427600
ID мерчанта: 000000010006546
URL мерчанта: https://payment-3ds2.ru
UPD: Публикации на нашем канале имеют магическую силу. Буквально через час после обнародования информации вредоносный ресурс (не без нашей помощи) перестал работать.
@In4security
👍34🔥7🥰1
Сегодня все российские и белорусские участники международного сообщества команд реагирования на компьютерные инциденты First (first.org), которые не перенесли свой головной офис за рубеж, получили «письма счастья» с информацией о приостановке их членства в организации со ссылкой на новые американские правила экспортного контроля.
Под удар попали 10 российских и белорусских Центров реагирования на компьютерные инциденты:
• BI.ZONE-CERT
• Financial CERT
• Infosecurity Incident Response Team (IN4-CERT)
• ISL-CSIRT
• Jet CSIRT
• Kaspersky ICS CERT
• RTSCERT
• RU-CERT
• BC-CERT BY
• CERT BY
Несмотря на то, что First являлась удобной площадкой для обмена опытом и информацией о новых угрозах, данный факт не окажет серьезного влияния на работу российских и белорусских ИБ-компаний и станет стимулом развивать альтернативные каналы информационного обмена.
@In4security
Под удар попали 10 российских и белорусских Центров реагирования на компьютерные инциденты:
• BI.ZONE-CERT
• Financial CERT
• Infosecurity Incident Response Team (IN4-CERT)
• ISL-CSIRT
• Jet CSIRT
• Kaspersky ICS CERT
• RTSCERT
• RU-CERT
• BC-CERT BY
• CERT BY
Несмотря на то, что First являлась удобной площадкой для обмена опытом и информацией о новых угрозах, данный факт не окажет серьезного влияния на работу российских и белорусских ИБ-компаний и станет стимулом развивать альтернативные каналы информационного обмена.
@In4security
👍37💩6❤2🤬2
Хакерская группировка Anonymous сегодня выложила обещанные файлы по итогам «взлома» ЦБ РФ. Размещенные файлы представляют собой почти 20 гигабайт общедоступной информации и различного устаревшего мусора, не представляющего никакой угрозы финансовой системе РФ. На фото прилагается пример одного из документов, опубликованных хакерской группой. Можете сами оценить степень его актуальности и конфиденциальности.
Как обычно бывает в таких случаях, пиар куда громче реальных дел. Мы проанализировали полсотни выложенных файлов и не нашли в них ничего кроме публичной отчетности 2010-2016 годов и открытых данных о лицензиях и бенефициарах. Вполне очевидно, что с таким уровнем квалификации выполнить обещание и взломать все российские банки будет нереально.
@In4security
Как обычно бывает в таких случаях, пиар куда громче реальных дел. Мы проанализировали полсотни выложенных файлов и не нашли в них ничего кроме публичной отчетности 2010-2016 годов и открытых данных о лицензиях и бенефициарах. Вполне очевидно, что с таким уровнем квалификации выполнить обещание и взломать все российские банки будет нереально.
@In4security
😁76👍15👏6👎5😢2❤1🤬1🤮1
Самара – родина взломов телефонов и химического оружия! Кликбейтно звучит, не правда ли? На самом деле все не так страшно, но от того не менее интересно.
О том, как пользователям рунета предлагают продать самые страшные яды, попутно взломав их смартфоны, и как Глеб магическим образом превращается в Ильдара, читайте в нашем новом материале: https://telegra.ph/Novichok-v-kriminalnom-biznese-03-19
@In4security
О том, как пользователям рунета предлагают продать самые страшные яды, попутно взломав их смартфоны, и как Глеб магическим образом превращается в Ильдара, читайте в нашем новом материале: https://telegra.ph/Novichok-v-kriminalnom-biznese-03-19
@In4security
Telegraph
Новичок на Волге
Что бы вы подумали, если бы вам предложили травить грызунов ядом "Новичок"? Ну или цианидом. Наверняка вы бы решили, что тот, кто предлагает нечто подобное, немного не в себе. Вот и мы так подумали, когда увидели сайт https://otravila.ru/. Впрочем, нас не…
👍22🔥4
Количество фейковых сайтов по продаже бумаги выросло на ___ процентов. Тут можно подставить любое число, так как еще месяц назад таких сайтов не было в принципе, а теперь мы насчитали их более пяти десятков.
Пример живого сайта - https://a4mag.ru. Домен зарегистрирован 23 марта, сам сайт прячется за CloudFlare. Обязательно прочитайте раздел «О компании» (https://a4mag.ru/about-us/) – безумно увлекательное чтение в лучших традициях мошенников из подземных переходов.
Мошенники активно работают с юридическими лицами, присылая коммерческие предложения и счета. Только вот счета выставлены от имени компаний, не имеющих никакого отношения к торговле канцелярскими товарами. Кроме того, они публикуют фейковые отзывы на специально созданном сайте, имитирующем Яндекс.Маркет по адресу https://yandex.market-shop.sale/shop--a4mag-ru-ofisnaya-bumaga-9895-reviews.htm.
Злоумышленники умело используют любые инфоповоды для собственного обогащения. Будьте внимательны и тщательно проверяйте своих контрагентов.
@In4security
Пример живого сайта - https://a4mag.ru. Домен зарегистрирован 23 марта, сам сайт прячется за CloudFlare. Обязательно прочитайте раздел «О компании» (https://a4mag.ru/about-us/) – безумно увлекательное чтение в лучших традициях мошенников из подземных переходов.
Мошенники активно работают с юридическими лицами, присылая коммерческие предложения и счета. Только вот счета выставлены от имени компаний, не имеющих никакого отношения к торговле канцелярскими товарами. Кроме того, они публикуют фейковые отзывы на специально созданном сайте, имитирующем Яндекс.Маркет по адресу https://yandex.market-shop.sale/shop--a4mag-ru-ofisnaya-bumaga-9895-reviews.htm.
Злоумышленники умело используют любые инфоповоды для собственного обогащения. Будьте внимательны и тщательно проверяйте своих контрагентов.
@In4security
👍13🤯2❤1
Громкий взлом! Данные россиян снова оказались в открытом доступе!
Не все так страшно. Просто «киберпреступники» не брезгуют размещать фейковые данные вместо настоящих во имя хайпа. Пример того, как живущий в России проукраинский педоактивист выкладывает откровенный мусор читайте в нашем новом материале: https://telegra.ph/O-fejkovyh-bazah-zamolvite-slovo-04-15
@In4security
Не все так страшно. Просто «киберпреступники» не брезгуют размещать фейковые данные вместо настоящих во имя хайпа. Пример того, как живущий в России проукраинский педоактивист выкладывает откровенный мусор читайте в нашем новом материале: https://telegra.ph/O-fejkovyh-bazah-zamolvite-slovo-04-15
@In4security
Telegraph
О фейковых базах замолвите слово
В последнее время в информационном фоне появляется огромное количество свежих вбросов о громких взломах. Только вот зачастую под этим соусом подаются откровенные фейки. То кто-то ЦБ взломает (а на самом деле выложит пакет никому не нужных общедоступных документов…
👍31😁9🤔5🔥3❤1👏1
Кабинет Министров Украины ввел ограничительные меры в России, в результате чего стало невозможно купить билеты в театральных кассах...
Звучит абсурдно, но именно это утверждают создатели новой волны фейковых сайтов по продаже театральных билетов. Похоже, что в процессе переделки фишингового сайта под другую страну, кто-то просто забыл поменять всю необходимую информацию. И так сойдет.
Сайт kassirland.ru (созданный 14.04.2022) построен на давно известном нам шаблоне и предлагает приобрести билеты на самые разные спектакли. После ввода данных о покупателе он переадресовывает на отдельный платежный ресурс: https://kassir-3d.ru/?t=minimal&sum=2500. Сумма оплаты в открытом виде доступна в адресной строке и её можно менять по собственному усмотрению. Впрочем, платежный сайт все равно на данный момент не работает корректно.
Все выявленные в рамках данной схемы домены отправлены на блокировку:
kassirland.ru
kassir-3ds.ru
kassir-3d.ru
kasirtickets.ru
kassaoplat.ru
kassabiletr.ru
@In4security
Звучит абсурдно, но именно это утверждают создатели новой волны фейковых сайтов по продаже театральных билетов. Похоже, что в процессе переделки фишингового сайта под другую страну, кто-то просто забыл поменять всю необходимую информацию. И так сойдет.
Сайт kassirland.ru (созданный 14.04.2022) построен на давно известном нам шаблоне и предлагает приобрести билеты на самые разные спектакли. После ввода данных о покупателе он переадресовывает на отдельный платежный ресурс: https://kassir-3d.ru/?t=minimal&sum=2500. Сумма оплаты в открытом виде доступна в адресной строке и её можно менять по собственному усмотрению. Впрочем, платежный сайт все равно на данный момент не работает корректно.
Все выявленные в рамках данной схемы домены отправлены на блокировку:
kassirland.ru
kassir-3ds.ru
kassir-3d.ru
kasirtickets.ru
kassaoplat.ru
kassabiletr.ru
@In4security
👍27💩4❤1🔥1😁1
Мошенники запустили очередную фейковую криптовалютную платформу, воспользовавшись брендом почившего 2 года назад проекта Павла Дурова TON.
Появившиеся 16 апреля сайты акции:
https://telegram-bonus.com/
https://telegram-bonus.pro/
http://telegram-bonus.info/
http://telegram-bonus.fun/
http://telegram-bonus.org/
предлагают бонус от Telegram любому, кто зарегистрируется на платформе GramWallet по адресу https://gramwallet.one.
Естественно, что данная платформа (запущенная в один день с сайтами акции) – это банальный развод. После формирования личного кабинета пользователю предлагают внести деньги путем перевода на Bitcoin-кошелек, а потом ждать у моря погоды. Естественно, указанный на сайте кошелек принадлежит злоумышленникам и деньги уйдут в неизвестном направлении.
@In4security
Появившиеся 16 апреля сайты акции:
https://telegram-bonus.com/
https://telegram-bonus.pro/
http://telegram-bonus.info/
http://telegram-bonus.fun/
http://telegram-bonus.org/
предлагают бонус от Telegram любому, кто зарегистрируется на платформе GramWallet по адресу https://gramwallet.one.
Естественно, что данная платформа (запущенная в один день с сайтами акции) – это банальный развод. После формирования личного кабинета пользователю предлагают внести деньги путем перевода на Bitcoin-кошелек, а потом ждать у моря погоды. Естественно, указанный на сайте кошелек принадлежит злоумышленникам и деньги уйдут в неизвестном направлении.
@In4security
👍12😁2