Сегодня нам встретился новый шаблон сайта фейкового инвестпроекта от Газпрома (первая картинка).
Почему мы решили поделиться этой информацией? Да просто сложно найти более активную и при этом более консервативную схему. Несмотря на то, что новые сайты стабильно появляются на протяжение последних четырех лет в количестве от 5 до 15 в день, за все эти годы основной шаблон фейковых ресурсов практически не изменился – мы регулярно фиксируем сайты, которые выглядят ровно так же, как и те, что мы находили 3-4 года назад.
У схемы существует целый ряд форков. Помимо инвестиций от Газпрома, Газпромбанка, Газпром нефти или Газпром инвестхолдинга, существуют варианты, связанные с несуществующими организациями, например Газинвест или Газ руси, сайты, нацеленные на граждан других стран, в частности Польши, Молдовы и Узбекистана, а также фейковые инвестпроекты от имени Илона Маска и прочих успешных людей (недавний пример с Германом Грефом тоже из этой серии). Также нередко используются дополнительные веб-страницы, имитирующие сайты новостных агентств, чаще всего РБК, раньше были популярны еще и фейковые выпуски теленовостей, но в последнее время они практически полностью сошли на нет.
Несмотря на то, что в последние 3 года такие ресурсы в основном используют домены третьего уровня, а также доменные имена, никак не связанные с Газпромом, это не мешает нам пачками обнаруживать их по другим признакам. Так что если хотите погрузиться в мир фейковых инвестиций, вот вам свежий улов:
https://delicakdmg.space/
https://quest.trading-investing.ru/
https://pilimorv.space/
https://racetovan.com/
http://getnewsolutions20223.cfd/
http://gnvesting.online/
https://exxclusivesafety.site/
https://raprepair.com/
https://jerfamir.com/offer/
https://kilimanro.com/
https://lilliroud.com/
https://takebestsalary.click/
https://goodsolution23.com/
Почему мы решили поделиться этой информацией? Да просто сложно найти более активную и при этом более консервативную схему. Несмотря на то, что новые сайты стабильно появляются на протяжение последних четырех лет в количестве от 5 до 15 в день, за все эти годы основной шаблон фейковых ресурсов практически не изменился – мы регулярно фиксируем сайты, которые выглядят ровно так же, как и те, что мы находили 3-4 года назад.
У схемы существует целый ряд форков. Помимо инвестиций от Газпрома, Газпромбанка, Газпром нефти или Газпром инвестхолдинга, существуют варианты, связанные с несуществующими организациями, например Газинвест или Газ руси, сайты, нацеленные на граждан других стран, в частности Польши, Молдовы и Узбекистана, а также фейковые инвестпроекты от имени Илона Маска и прочих успешных людей (недавний пример с Германом Грефом тоже из этой серии). Также нередко используются дополнительные веб-страницы, имитирующие сайты новостных агентств, чаще всего РБК, раньше были популярны еще и фейковые выпуски теленовостей, но в последнее время они практически полностью сошли на нет.
Несмотря на то, что в последние 3 года такие ресурсы в основном используют домены третьего уровня, а также доменные имена, никак не связанные с Газпромом, это не мешает нам пачками обнаруживать их по другим признакам. Так что если хотите погрузиться в мир фейковых инвестиций, вот вам свежий улов:
https://delicakdmg.space/
https://quest.trading-investing.ru/
https://pilimorv.space/
https://racetovan.com/
http://getnewsolutions20223.cfd/
http://gnvesting.online/
https://exxclusivesafety.site/
https://raprepair.com/
https://jerfamir.com/offer/
https://kilimanro.com/
https://lilliroud.com/
https://takebestsalary.click/
https://goodsolution23.com/
👍16❤3
Спасем дельфинов с эскортицами.
Ну да, вот такое странное предложение предлагают наши литовские «друзья» на сайте http://golos-girls.ru/
Схема простая - выбрать девушку, данные которых спарсены с сайта эскортниц (ссылку давать не будем, в исходном коде сами посмотрите) - указываете количество голосов которые пойдут якобы в фонд помощи «Спасения дельфинов Сочи» (нет такого конечно) и вводите данные своей карты, чтобы списались все ваши деньги. Фишинг для мамонта с использованием млекопитающих. Жмудь старался, жмудь молодец.
Хотите реально помочь дельфинам - гуглите Центр спасения дельфинов «Дельфа».
Ну да, вот такое странное предложение предлагают наши литовские «друзья» на сайте http://golos-girls.ru/
Схема простая - выбрать девушку, данные которых спарсены с сайта эскортниц (ссылку давать не будем, в исходном коде сами посмотрите) - указываете количество голосов которые пойдут якобы в фонд помощи «Спасения дельфинов Сочи» (нет такого конечно) и вводите данные своей карты, чтобы списались все ваши деньги. Фишинг для мамонта с использованием млекопитающих. Жмудь старался, жмудь молодец.
Хотите реально помочь дельфинам - гуглите Центр спасения дельфинов «Дельфа».
😁16👍4🔥3⚡2👏2❤1
in2security
Спасем дельфинов с эскортицами. Ну да, вот такое странное предложение предлагают наши литовские «друзья» на сайте http://golos-girls.ru/ Схема простая - выбрать девушку, данные которых спарсены с сайта эскортниц (ссылку давать не будем, в исходном коде сами…
P.S. наш анонимный подписчик решил немного поправить содержание сайта.
😁46💩28🤣11👍3❤2👏1
Кстати, владелец сайта про дельфинов не ограничивается лишь спасением морских млекопитающих, ведь ему принадлежит еще и фейковый сайт банка ВТБ - http://vtb-invest.ru.
Шаблон страницы хорошо знаком, он использовался на десятках фишинговых сайтов, только вот то были ресурсы по типу фейковой инвестплатформы от Газпрома, здесь же схема явно отличается.
Анализ кода страницы расставляет все по местам: кто-то взял сделанный на Tilda шаблон лендинга фейкового инвестиционного сайта и переделал его под свои задачи. Именно поэтому часть классов в коде имеет имена, сгенерированные конструктором Tilda, другие же явно придуманы человеком. Кроме того, в коде обнаруживается упоминание другого ныне недоступного фейкового сайта ВТБ - https://vtb-invest.finance.
Как и в случае с дельфинами, владелец сайта не стал заморачиваться с SSL-сертификатом. Он просто взял и… сделал всплывающее окно с сообщением о том, что соединение защищено! Мамкины вебмастеры, берем на заметку.
В остальном все стандартно. После ввода данных пользователя и кода получения средств (длиной более 6 символов), жертва попадает на страницу vtb-invest.ru/verified, на которой требуется ввести номер банковской карты. Корректность ввода номера не проверяется, зато проверяется соответствие BIN-ам:
220024
220065
536829
489347
676907
554386
427230
639002
471487
427229
Ну а дальше все стандартно: введите код из СМС, введите его еще раз… И так до тех пор, пока любо деньги на карте не закончатся, либо доступ в личный кабинет не пропадет.
Шаблон страницы хорошо знаком, он использовался на десятках фишинговых сайтов, только вот то были ресурсы по типу фейковой инвестплатформы от Газпрома, здесь же схема явно отличается.
Анализ кода страницы расставляет все по местам: кто-то взял сделанный на Tilda шаблон лендинга фейкового инвестиционного сайта и переделал его под свои задачи. Именно поэтому часть классов в коде имеет имена, сгенерированные конструктором Tilda, другие же явно придуманы человеком. Кроме того, в коде обнаруживается упоминание другого ныне недоступного фейкового сайта ВТБ - https://vtb-invest.finance.
Как и в случае с дельфинами, владелец сайта не стал заморачиваться с SSL-сертификатом. Он просто взял и… сделал всплывающее окно с сообщением о том, что соединение защищено! Мамкины вебмастеры, берем на заметку.
В остальном все стандартно. После ввода данных пользователя и кода получения средств (длиной более 6 символов), жертва попадает на страницу vtb-invest.ru/verified, на которой требуется ввести номер банковской карты. Корректность ввода номера не проверяется, зато проверяется соответствие BIN-ам:
220024
220065
536829
489347
676907
554386
427230
639002
471487
427229
Ну а дальше все стандартно: введите код из СМС, введите его еще раз… И так до тех пор, пока любо деньги на карте не закончатся, либо доступ в личный кабинет не пропадет.
👍13👏2❤1
Сегодня в даркнете выставили на продажу базу, которая, согласно описанию, принадлежит порталу по продаже билетов на различные мероприятия http://kassy.ru.
Продаваемый архив состоит из 116 CSV-файлов, в сумме содержащих 16 миллионов строк, в том числе:
База содержит:
Логин
ФИО
Номер телефона
Хэш пароля
E-mail
Пол
В настоящий момент сайт kassy.ru недоступен.
Продаваемый архив состоит из 116 CSV-файлов, в сумме содержащих 16 миллионов строк, в том числе:
База содержит:
Логин
ФИО
Номер телефона
Хэш пароля
Пол
В настоящий момент сайт kassy.ru недоступен.
😱23👏4🔥3😢2🎄1
Могли ли злоумышленники пропустить такой прекрасный информационный повод, как Реестр военнообязанных и электронные повестки? Конечно нет! И несмотря на то, что в этот раз раскачиваются они довольно долго, интересные схемы все равно встречаются.
За последние дни в российском сегменте интернета появились следующие новые домены:
реестр-военнообязанных.рф
реестрвоеннообязанных.рф
пришлаповестка.рф
онлайнповестка.рф
prishlapovestka.ru
vseoreestre-prizyvnikov.ru
Большая часть из них неактивна, но вот домен «онлайнповестка.рф» ведет нас на сайт, на котором всего за 99 рублей предлагается проверить, не пришла ли вам электронная повестка. Вводим ФИО… данные карты… Стоп. Почему оплата идет в счет сайта https://mybodyfit.ru/? Зачем нам подписка на онлайн-курсы по фитнесу, ведь мы хотели проверить себя через реестр военнообязанных…
На самом деле все просто, мы неоднократно писали об этой схеме. Владельцу сайта с повестками принадлежит целый букет ресурсов, в том числе:
https://mybodyfit.ru/ - онлайн-тренировки по фитнесу
http://checkvk.ru/ - проверка посетителей страницы в VK
http://instascanner.ru/ - Инстаграм-шпион
http://donatpizza.ru/ и http://storemine.ru/ - покупка скидочных кодов
И прочая ерунда типа сайта: http://zldayz.ru/
При оплате любой услуги на этих сайтах пользователь автоматически оформляет ежемесячную подписку на онлайн-курсы по фитнесу, отписаться от которой будет не так просто.
Создатели сайта с повестками настолько обленились, что в качестве контактной почты оставили адрес vkcheck@inbox.ru. Этот же адрес фигурирует и на сайте с фитнес-курсами. А вот в пользовательском соглашении упоминается уже другой адрес - VkSkanner@mail.ru и сайт https://vkskanner.ru.
Вот так вот в одном месте смешались VK, повестки и фитнес.
За последние дни в российском сегменте интернета появились следующие новые домены:
реестр-военнообязанных.рф
реестрвоеннообязанных.рф
пришлаповестка.рф
онлайнповестка.рф
prishlapovestka.ru
vseoreestre-prizyvnikov.ru
Большая часть из них неактивна, но вот домен «онлайнповестка.рф» ведет нас на сайт, на котором всего за 99 рублей предлагается проверить, не пришла ли вам электронная повестка. Вводим ФИО… данные карты… Стоп. Почему оплата идет в счет сайта https://mybodyfit.ru/? Зачем нам подписка на онлайн-курсы по фитнесу, ведь мы хотели проверить себя через реестр военнообязанных…
На самом деле все просто, мы неоднократно писали об этой схеме. Владельцу сайта с повестками принадлежит целый букет ресурсов, в том числе:
https://mybodyfit.ru/ - онлайн-тренировки по фитнесу
http://checkvk.ru/ - проверка посетителей страницы в VK
http://instascanner.ru/ - Инстаграм-шпион
http://donatpizza.ru/ и http://storemine.ru/ - покупка скидочных кодов
И прочая ерунда типа сайта: http://zldayz.ru/
При оплате любой услуги на этих сайтах пользователь автоматически оформляет ежемесячную подписку на онлайн-курсы по фитнесу, отписаться от которой будет не так просто.
Создатели сайта с повестками настолько обленились, что в качестве контактной почты оставили адрес vkcheck@inbox.ru. Этот же адрес фигурирует и на сайте с фитнес-курсами. А вот в пользовательском соглашении упоминается уже другой адрес - VkSkanner@mail.ru и сайт https://vkskanner.ru.
Вот так вот в одном месте смешались VK, повестки и фитнес.
👍28❤2👏2💩1🐳1
А вот и очередная замануха на тему взлома Telegram. На этот раз предлагают не проголосовать за фото и даже не подписать петицию, а получить выплату, если вы студент, конечно.
Для того, чтобы стать на шаг ближе к 10 тысячам рублей вам придется всего лишь заполнить о себе такие данные, как ФИО, дату рождения, город, место учебы, образование и номер телефона, что уже само по себе представляет массив весьма ценных данных. Ну а после вы будете переадресованы на другой ресурс злоумышленника - web-tgauthing.ru с уникальным токеном, где вам предложат отсканировать QR-код в приложении Telegram, тем самым привязав к своему аккаунту чужое устройство. Стоит ли рассказывать о том, что владелец этого устройства получит полный доступ к вашим перепискам, а информация, которую вы предоставили о себе в анкете, поможет ему намного успешнее монетизировать ваш аккаунт. Впрочем, классический вариант с авторизацией по номеру телефона на фишинговом сайте тоже имеется.
С учетом того, что при сканировании кода в приложении Telegram привязка нового устройства происходит мгновенно, настоятельно рекомендуем использовать двухфакторную аутентификацию. В данной конкретной схеме её обход не предусмотрен.
Для того, чтобы стать на шаг ближе к 10 тысячам рублей вам придется всего лишь заполнить о себе такие данные, как ФИО, дату рождения, город, место учебы, образование и номер телефона, что уже само по себе представляет массив весьма ценных данных. Ну а после вы будете переадресованы на другой ресурс злоумышленника - web-tgauthing.ru с уникальным токеном, где вам предложат отсканировать QR-код в приложении Telegram, тем самым привязав к своему аккаунту чужое устройство. Стоит ли рассказывать о том, что владелец этого устройства получит полный доступ к вашим перепискам, а информация, которую вы предоставили о себе в анкете, поможет ему намного успешнее монетизировать ваш аккаунт. Впрочем, классический вариант с авторизацией по номеру телефона на фишинговом сайте тоже имеется.
С учетом того, что при сканировании кода в приложении Telegram привязка нового устройства происходит мгновенно, настоятельно рекомендуем использовать двухфакторную аутентификацию. В данной конкретной схеме её обход не предусмотрен.
👍22🔥1🤬1
В продолжение вчерашнего поста. Та же самая схема, только теперь речь идет уже не о выплатах студентам, а о бесплатном обучении на водительское удостоверение. По итогу же жертву опять перекидывают на сторонний ресурс с уникальным токеном, на этот раз https://telegram-access.online, на котором и происходит магия кражи аккаунта.
Судя по названиям принадлежащих владельцу доменов, он специализируется на взломе VK и Telegram. По сути, это одна схема, в которой разнятся лишь информационные подводки, а новые, как видите, появляются буквально ежедневно. С начала года мы зафиксировали уже несколько десятков вариаций на эту тему.
Судя по названиям принадлежащих владельцу доменов, он специализируется на взломе VK и Telegram. По сути, это одна схема, в которой разнятся лишь информационные подводки, а новые, как видите, появляются буквально ежедневно. С начала года мы зафиксировали уже несколько десятков вариаций на эту тему.
🤬6🤔4😁1