В продолжение нашего предыдущего поста еще один свежий пример с фейковыми инвестициями. Газ не модно? Что же делать? Нет проблем, в этом сезоне в тренде зерно: https://zerno-pif.ru. Конечно, несколько странно, что предлагают инвестировать в продажу зерна не только в Иран, но и в РФ, но, видимо, в этом есть какой-то скрытый смысл.

Указанный на сайте ОГРН принадлежит реальному, но давно не подающему признаков жизни юридическому лицу с нулевым оборотом. Впрочем, вряд ли оно имеет отношение к этому сайту.

Но вообще сайт хороший. Это прекрасное учебное пособие по финансовой грамотности: если кто-то предлагает вам гарантированный пассивный доход от 25% годовых, бегите, это мошенники!
@In4security

И снова с вами рубрика «Левые интернет-магазины». Сайт https://lk-drop.ru вобрал в себя практически все признаки интернет-магазина, с которым решительно не стоит иметь дело. Тут и обратный отсчет до окончания акции, и брендовые наушники за 10 процентов от их реальной стоимости, и отсутствие сведений об организации, равно как и внятного согласия на обработку персональных данных.

Плюс ко всему все три домена, появившиеся вчера:
lk-drop.ru
lk-dropp.ru
lk-drops.ru
зарегистрированы с разных учетных записей в лучших традициях конспирации.
@In4security

Иногда встречаешь фишинговый сайт, перед создателями которого хочется снять шляпу за изобретательность, что, впрочем, не делает последних меньшими подонками.

Сайт http://paswuord.ru как раз относится к разряду таких – просто, изящно и достаточно нестандартно. Жертве присылают письмо с информацией о том, что место в почтовом ящике почти закончилось и ссылкой на увеличение объема. Для того, чтобы увеличить объем, нужно всего лишь ввести текущий пароль от почты.

Вжух! И ваш ящик уже не ваш! А дальше широкий простор для различных действий: от чтения чужой почты до взлома связанных аккаунтов через восстановление пароля. Вроде как и схема сама по себе не нова, но реализация хороша. Будьте бдительны, берегите себя и своих близких, а сайт отправляется на блокировку.
@In4security

А вот и очередной фишинг под Warface. Сайт https://walface.ru является примером реализации не новой, но достаточно качественной схемы по угону аккаунтов. При попытке войти или забрать подарок открывается всплывающее окно для ввода логина и пароля.

Создатель сайта весьма поднаторел во взломе аккаунтов Warface, зарегистрировав целых 183 домена под фишинговые сайты и создав с десяток шаблонов фейковых страниц, многие из которых до сих пор доступны.
@In4security

Ваши данные Tutu!
Сегодня в сети появились сообщения о взломе портала TUTU.RU. В открытый доступ было выложено 3 таблицы.

Первая таблица размером 170 мегабайт, содержащая 23 миллионов строк, представляет собой сведения о пользователях сайта, включая адреса электронной почты и хэши паролей.

Вторая (32 миллиона строк) – таблица с заказами билетов, включающая ФИО, даты рождения и паспортные данные.

Третья таблица на 2,5 миллиона строк также содержит сведения о заказах.

Утечка опасна тем, что опубликованные сведения позволяют отследить перемещения конкретных лиц, а это уже серьезное вторжение в личную жизнь. Вполне возможно, что скоро эти данные подхватит очередной агрегатор, позволяющий в два клика узнать самые разные подробности о человеке.
@In4security

И снова взлом. На этот раз крупнейшая энергосбытовая компания «ТНС энерго». Так на ее официальной странице https://corp.tns-e.ru сейчас красуется сообщение от хакеров с информацией о получении доступа к базам данным и требованием выкупа в 5 BTC. Сроки поставлены очень жесткие… ну это и понятно, биткойн падает…
@In4security

Самая циничная категория мошенников – люди, спекулирующие на благотворительности. В последние годы в этой сфере однозначно лидируют мошенники, собирающие деньги якобы на помощь животным.

Вчера в рунете был зарегистрирован очередной домен POMOSHI-FOND.RU. Быстро обнаружилось, что владелец этого домена – настоящий профессионал в области отъема средств у желающих помочь котикам. В его копилке почти 250 доменов, большая часть из которых однозначно намекает на помощь приютам. Некоторые ресурсы, например, koto-house.ru, сохранились в веб архиве и позволяют однозначно классифицировать их как сайты мошенников, тем более что в сети без труда можно найти описание того, как работает эта схема. А по указанным на сайте реквизитам карты 4276380122478774 обнаруживаются как тематические группы Вконтакте, так и жалобы на мошенничество.

Помимо фейковых приютов среди доменов присутствуют ресурсы мага дедушки Уексиса, которому, естественно, тоже требуется материальная помощь даже несмотря на то, что фотография дедушки взята из одного из фотостоков, фейковые сайты знакомств, а также сайты, посвященные массовым рассылкам через мессенджеры.

В этой связи напрашивается вывод о том, что злоумышленник вполне может реализовывать и более сложные, но безопасные в плане возможного обнаружения схемы мошенничеств, отправляя жертвам уникальные ссылки на свежесозданные сайты по сбору пожертвований. А значит те домены, которые на первый взгляд являются пустыми, могут благополучно работать и по сей день.
@In4security

Недавно мы писали про взлом «ТНС-Энерго», в результате которого был дефейснут сайт и утекли данные. Некоторые читатели нашего канала в комментариях усомнились в том, что пострадало что-то помимо веб-ресурса, но похоже полноценный взлом все-таки имел место.

Отчаявшись ждать выкуп в 5 биткойнов, злоумышленники выложили первую выкачанную базу – список сотрудников, включающий ФИО, рабочие почты, телефоны, а также хэши паролей. База содержит 214 строк за период с 2014 по 31 марта 2022 года.

Что ж, утечку вспять уже не обратишь, а вот провести аудит безопасности и принудительно поменять пароли, хэши которых были выложены, явно не помешало бы.
@In4security

Лето в разгаре, а значит в сети расцветают сезонные фишинговые схемы. Так, в июле мы зафиксировали активизацию 5 фишинговых доменов, используемых для атак на клиентов компании «Куйбышевазот»:

kuyazot.ru
kuasot.ru
kuazot-mail.ru
ku-azot.ru
kbazot.ru

Это достаточно распространенная, но действенная мошенническая схема по продаже минеральных удобрений, мы неоднократно писали о ней на нашем канале. Напомним её суть: потенциальным покупателям, агропредприятиям, приходят электронные письма с предложением купить удобрения на выгодных условиях. Переписка ведется по всем правилам и со знанием дела, а почтовые адреса максимально похожи на официальные. Ну а когда доходит очередь до оплаты, деньги улетают на счета злоумышленников.

Как правило, фейковый сайт является полной копией оригинального, отличаясь лишь контактные данными. Это хорошо видно на примере вот этих двух ресурсов: http://kuyazot.ru/contacts/ (фейк) и https://www.kuazot.ru/contacts/ (оригинал).. Впрочем, нередки ситуации, когда домен используется только для отправки электронной почты.

Наиболее часто встречаются предложения о продаже минеральных удобрения (как в данном случае), подсолнечного масла (bunge-cis.ru – вот пример всплывшего в связке с азотом фейкового домена агрохолдинга «Бунге»), крахмала (krahmal-mail.ru – еще один связанный с данной схемой домен), впрочем, можно встретить фейковые сайты, имитирующие и другие промышленные и производственные предприятия.

В среднем одна преступная группа за сезон создает порядка 20-30 фейковых сайтов 5-6 различных предприятий. Схема поставлена на поток и отлично функционирует. Именно поэтому важно отслеживать появление таких фишинговых сайтов еще до того, как они успели нанести репутационный ущерб бизнесу и финансовый клиентам. Но, к сожалению, многие компании считают, что можно ограничиться сообщением «Остерегайтесь мошенников» на своем сайте.
@In4security