На одном из российских теневых форумов выложили базу проживающих в Санкт-Петербурге членов и сторонников различных политических партий.
Файл в формате Excel содержит данные 5000 человек, включающие ФИО, дату рождения, адрес, телефон и название партии. Появление этого файла в общем доступе прямо в канун выборов явно не случайно, однако и на вброс, призванный скомпрометировать политических конкурентов, это тоже не похоже, ведь в файле содержатся сторонники самых разных партий.
Наиболее вероятно, что утекли данные предвыборных агитаторов, хотя и эта версия требует проверки. В общем, политика – дело опасное.
@In4security
Файл в формате Excel содержит данные 5000 человек, включающие ФИО, дату рождения, адрес, телефон и название партии. Появление этого файла в общем доступе прямо в канун выборов явно не случайно, однако и на вброс, призванный скомпрометировать политических конкурентов, это тоже не похоже, ведь в файле содержатся сторонники самых разных партий.
Наиболее вероятно, что утекли данные предвыборных агитаторов, хотя и эта версия требует проверки. В общем, политика – дело опасное.
@In4security
В последние годы фишинговым атакам подвергаются не только клиенты банков из ТОП-20, но и небольших региональных кредитных организаций. В качестве примера можно привести совсем свежий фишинговый сайт «Севергазбанка» https://severogazbank.com, который сходу предлагает ввести данные карты и код из СМС. Подобные фишинговые сайты появляются ежедневно, а слово «банк» остается одним из самых популярных слов в составе доменных имен.
Но помимо фейковых личных кабинетов существующих банков в сети активно плодятся и сайты фейковых банков. Вот, например, «Банк социальной поддержки населения». Зачастую такие сайты созданы на едином шаблоне, меняется лишь название и логотип. Мы уже не раз писали о сайтах несуществующих банков, но на свет появляются все новые и новые фальшивые кредитные организации. С начала года их количество уже перевалило за 150 штук.
@In4security
Но помимо фейковых личных кабинетов существующих банков в сети активно плодятся и сайты фейковых банков. Вот, например, «Банк социальной поддержки населения». Зачастую такие сайты созданы на едином шаблоне, меняется лишь название и логотип. Мы уже не раз писали о сайтах несуществующих банков, но на свет появляются все новые и новые фальшивые кредитные организации. С начала года их количество уже перевалило за 150 штук.
@In4security
Похоже, что Group-IB решила проверить своих сотрудников на предмет знания основ ИБ.
Домен smail-group-ib.com зарегистрирован 17 сентября. Сайт имитирует страницу авторизации Voltage Secure Mail, сервиса шифрования электронной почты, и крадет вводимые пароли, после чего (вне зависимости от того, какой пароль вы ввели) показывает фейковую страницу, имитирующую зашифрованное сообщение с адреса martyanov@group-ib.com.
При попытке скачать прикрепленный файл пользователя перекидывает на еще один ресурс - https://group-ib-internal.com, домен которого зарегистрирован 18 июня 2021 года. При этом искомый файл на сервере отсутствует. Оба сайта располагаются на серверах весьма экзотического австралийского хостера.
Если же это не внутренний пентест, то сотрудникам международной ИБ-компании следует насторожиться, ведь данная ситуация имеет все признаки целевой атаки.
@In4security
Домен smail-group-ib.com зарегистрирован 17 сентября. Сайт имитирует страницу авторизации Voltage Secure Mail, сервиса шифрования электронной почты, и крадет вводимые пароли, после чего (вне зависимости от того, какой пароль вы ввели) показывает фейковую страницу, имитирующую зашифрованное сообщение с адреса martyanov@group-ib.com.
При попытке скачать прикрепленный файл пользователя перекидывает на еще один ресурс - https://group-ib-internal.com, домен которого зарегистрирован 18 июня 2021 года. При этом искомый файл на сервере отсутствует. Оба сайта располагаются на серверах весьма экзотического австралийского хостера.
Если же это не внутренний пентест, то сотрудникам международной ИБ-компании следует насторожиться, ведь данная ситуация имеет все признаки целевой атаки.
@In4security
Утекший пароль от корпоративной учетки всего лишь одного сотрудника ставит под угрозу безопасность всей компании. Мы проанализировали публичные утечки информации на предмет наличия в них учетных записей популярных ритейл-брендов (и не только), и вот результат.
Скомпрометированные учетные записи используются в самых различных сценариях атак, но применительно к крупной компании это прежде всего утечки конфиденциальных сведений, в частности информации о готовящихся сделках, что дает злоумышленникам реализовать атаку man in the middle (человек посередине), зарегистрировав домены, схожие с официальными доменами контрагентов и выступив «прослойкой» между договаривающимися сторонами, а в нужный момент подменив платежные реквизиты. Такие атаки стали особенно популярны в последние годы и бизнес несет от них серьезные убытки.
Основных способов борьбы с данным явлением всего два: мониторить утечки паролей и появление созвучных доменов и оперативно блокировать их.
@In4security
Скомпрометированные учетные записи используются в самых различных сценариях атак, но применительно к крупной компании это прежде всего утечки конфиденциальных сведений, в частности информации о готовящихся сделках, что дает злоумышленникам реализовать атаку man in the middle (человек посередине), зарегистрировав домены, схожие с официальными доменами контрагентов и выступив «прослойкой» между договаривающимися сторонами, а в нужный момент подменив платежные реквизиты. Такие атаки стали особенно популярны в последние годы и бизнес несет от них серьезные убытки.
Основных способов борьбы с данным явлением всего два: мониторить утечки паролей и появление созвучных доменов и оперативно блокировать их.
@In4security
Более 30 фишинговых сайтов за 4 месяца. Нет это не статистика атак на клиентов банка. Под ударом контрагенты фанерных заводов и предприятий по производству подсолнечного масла. О том, как один фишинговый сайт помог вскрыть глобальную преступную схему, рассказываем в новой статье: https://te.legra.ph/Fanernye-dekoracii-09-23
@In4security
@In4security
Пока в России фиксируется очередной всплеск заболеваемости COVID-19, мошенники пытаются выжать из этой темы все возможное. Мы уже не раз рассказывали о различных фейковых сайтах, связанных с коронавирусом, но сегодняшний пример, сайт https://covidpay.ru просто поразил нас своим примитивизмом: введите имя, адрес и данные карты.
Похоже, что желание нажиться на пандемии привлекло в этот бизнес даже совсем махровых дилетантов. Они взяли программу HTTrack Website Copier и скопировали сайт еще одних мошенников: https://docs-docs.net, продающих фейковые медицинские справки. После чего удалили с него все лишнее и добавили самую примитивную форму ввода данных.
Ну вот правда, зачем придумывать дизайн, писать скрипты, отвечающие за обработку информации, как это сделали, скажем, мошенники, предлагающие коронавирусные выплаты от имени ВТБ: https://5-tys-bonus.ru, когда можно слепить вот такую поделку, в надежде, что и она найдет свою аудиторию.
P.S. Оба ресурса отправлены на блокировку.
@In4security
Похоже, что желание нажиться на пандемии привлекло в этот бизнес даже совсем махровых дилетантов. Они взяли программу HTTrack Website Copier и скопировали сайт еще одних мошенников: https://docs-docs.net, продающих фейковые медицинские справки. После чего удалили с него все лишнее и добавили самую примитивную форму ввода данных.
Ну вот правда, зачем придумывать дизайн, писать скрипты, отвечающие за обработку информации, как это сделали, скажем, мошенники, предлагающие коронавирусные выплаты от имени ВТБ: https://5-tys-bonus.ru, когда можно слепить вот такую поделку, в надежде, что и она найдет свою аудиторию.
P.S. Оба ресурса отправлены на блокировку.
@In4security
Недавно мы писали о том, что международная компания Group-IB по всей видимости проверяет своих сотрудников на предмет знания основ ИБ. Но ее бренд настолько раскручен, что грех было бы им не воспользоваться скажем… для взлома страниц Вконтакте.
Сайт http://group--ib.com редиректит на https://connectvk.com/restore/317298152, на котором располагается классическая фишинговая форма смены пароля к аккаунту ВКонтакте.
Что ж, поможем коллегам. Домен отправлен на блокировку.
@In4security
Сайт http://group--ib.com редиректит на https://connectvk.com/restore/317298152, на котором располагается классическая фишинговая форма смены пароля к аккаунту ВКонтакте.
Что ж, поможем коллегам. Домен отправлен на блокировку.
@In4security
Согласно данным сайта vyborygov.ru, в ходе электронного голосования партия «Единая Россия» набрала 99.66% процента голосов.
Интригует, не правда ли? Сайт https://vyborygov.ru появился в сети 16 сентября, за день до начала электронного голосования, и предложил своим пользователям 2 опции.
В период выборов на сайте можно было стать виртуальным наблюдателем. Для этого было нужно всего лишь ввести логин и пароль от портала госуслуг.
Ну а после голосования сайт предложил ознакомиться с его результатами. Только вот эти результаты, мягко говоря, не соответствуют действительности. У любого человека, увидевшего эту статистику, возникает естественное желание разобраться в деталях. Но для этого опять придется ввести логин и пароль от госуслуг.
Вот и получается, что несостоявшиеся наблюдатели будут наблюдать за тем, как их личный кабинет на портале госуслуг используют мошенники, а желающие разобраться в исходе выборов будут пытаться понять, когда и куда утекли их учетные данные
@In4security
Интригует, не правда ли? Сайт https://vyborygov.ru появился в сети 16 сентября, за день до начала электронного голосования, и предложил своим пользователям 2 опции.
В период выборов на сайте можно было стать виртуальным наблюдателем. Для этого было нужно всего лишь ввести логин и пароль от портала госуслуг.
Ну а после голосования сайт предложил ознакомиться с его результатами. Только вот эти результаты, мягко говоря, не соответствуют действительности. У любого человека, увидевшего эту статистику, возникает естественное желание разобраться в деталях. Но для этого опять придется ввести логин и пароль от госуслуг.
Вот и получается, что несостоявшиеся наблюдатели будут наблюдать за тем, как их личный кабинет на портале госуслуг используют мошенники, а желающие разобраться в исходе выборов будут пытаться понять, когда и куда утекли их учетные данные
@In4security
В сентябре появилось более 100 доменов со словом «отзыв», причем многие из них явно были зарегистрированы одними и теми же людьми. В некоторые дни такие домены покупались пачками по 10 штук.
Естественно, что это «вж-ж-ж» - неспроста. Давайте разберем возможные сценарии использования таких доменов. Первое, что приходит в голову – это продажа отзывов «на заказ». Данный бизнес вполне процветает, а сама услуга пользуется популярностью среди не слишком чистоплотных бизнесменов и откровенных мошенников. Тем более, что некоторые домены типа kypit-otzyvy.ru просто напрямую сообщают нам о своем предназначении. Можно заказать как положительные отзывы о своем товаре или услугах, так и отрицательные о конкурентах.
Ну и второй сценарий – это поддельные сайты-отзовики. Схема их работы куда интереснее: злоумышленники создают сеть таких сайтов, выбирают в качестве жертвы какую-нибудь компанию и наполняют сайты негативными отзывами и прочим компроматом, после чего связываются с организацией и предлагают удалить эти отзывы за скромное (или не очень) вознаграждение. Естественно, заранее обеспечивается попадание таких сайтов в результаты поисковой выдачи по ключевым словам, связанным с атакуемым брендом. При должной «раскрутке» подобная атака способна нанести достаточно серьезный репутационный ущерб, особенно если речь идет о малом или среднем бизнесе.
Ознакомиться с выявленными в сентябре доменами вы можете по ссылке: https://pastebin.com/0Lw70Jhi. А если вы хотите подробнее ознакомиться со сценариями использования фейковых сайтов-отзовиков, рекомендуем вам прочитать материал наших коллег с канала «Интернет-Розыск».
@In4security
Естественно, что это «вж-ж-ж» - неспроста. Давайте разберем возможные сценарии использования таких доменов. Первое, что приходит в голову – это продажа отзывов «на заказ». Данный бизнес вполне процветает, а сама услуга пользуется популярностью среди не слишком чистоплотных бизнесменов и откровенных мошенников. Тем более, что некоторые домены типа kypit-otzyvy.ru просто напрямую сообщают нам о своем предназначении. Можно заказать как положительные отзывы о своем товаре или услугах, так и отрицательные о конкурентах.
Ну и второй сценарий – это поддельные сайты-отзовики. Схема их работы куда интереснее: злоумышленники создают сеть таких сайтов, выбирают в качестве жертвы какую-нибудь компанию и наполняют сайты негативными отзывами и прочим компроматом, после чего связываются с организацией и предлагают удалить эти отзывы за скромное (или не очень) вознаграждение. Естественно, заранее обеспечивается попадание таких сайтов в результаты поисковой выдачи по ключевым словам, связанным с атакуемым брендом. При должной «раскрутке» подобная атака способна нанести достаточно серьезный репутационный ущерб, особенно если речь идет о малом или среднем бизнесе.
Ознакомиться с выявленными в сентябре доменами вы можете по ссылке: https://pastebin.com/0Lw70Jhi. А если вы хотите подробнее ознакомиться со сценариями использования фейковых сайтов-отзовиков, рекомендуем вам прочитать материал наших коллег с канала «Интернет-Розыск».
@In4security
Pastebin
Домены со словом отзыв за сентябрь 2021 - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
За 2 недели до переписи населения 2021 снова произошла утечка. На этот раз в сеть попали данные 68 000 волонтеров, зарегистрированных на сайте www.strana2020.ru.
Именно такую базу, состоящую из номера телефона и хэш-суммы, предлагает для продажи один из пользователей популярного даркнет-форума.
Судя по его немногочисленным сообщениям, он активно занимается поиском и эксплуатацией уязвимостей, в частности посредством SQL-инъекций, благодаря чему его жертвой уже стал один из банков Таиланда.
Наша проверка показала, что продаваемая база действительно может содержать данные пользователей сайта www.strana2020.ru, вот только регистрация на сайте предусмотрена лишь для участия в играх и конкурсах, а сама авторизация происходит по одноразовому коду из СМС без использования постоянных паролей. При этом выборочная проверка номеров телефонов подтвердила их статус "в сети".
Несмотря на то, что база не содержит персональных данных, она все равно может представлять интерес для мошенников, например, в рамках приемов социальной инженерии, ведь чем больше данных о потенциальной жертве известно, тем проще подготовить и провести целевую атаку для получения логина и пароля, например от портала госуслуг, особенно после официального начала переписи населения.
@In4security
Именно такую базу, состоящую из номера телефона и хэш-суммы, предлагает для продажи один из пользователей популярного даркнет-форума.
Судя по его немногочисленным сообщениям, он активно занимается поиском и эксплуатацией уязвимостей, в частности посредством SQL-инъекций, благодаря чему его жертвой уже стал один из банков Таиланда.
Наша проверка показала, что продаваемая база действительно может содержать данные пользователей сайта www.strana2020.ru, вот только регистрация на сайте предусмотрена лишь для участия в играх и конкурсах, а сама авторизация происходит по одноразовому коду из СМС без использования постоянных паролей. При этом выборочная проверка номеров телефонов подтвердила их статус "в сети".
Несмотря на то, что база не содержит персональных данных, она все равно может представлять интерес для мошенников, например, в рамках приемов социальной инженерии, ведь чем больше данных о потенциальной жертве известно, тем проще подготовить и провести целевую атаку для получения логина и пароля, например от портала госуслуг, особенно после официального начала переписи населения.
@In4security
На фоне сбоя в Facebook аудитория Telegram пополнилась аж 70 миллионами новых пользователей. Но так ли безопасен мессенджер, в котором вы сейчас читаете эту публикацию?
В целом – да, если вы понимаете, что делаете и внимательно относитесь к вопросам информационной безопасности. Но в отличие от того же WhatsApp у Telegram есть особенность: если злоумышленники сумеют залогиниться, они получат доступ ко всем вашим перепискам кроме приватных. Ну и бонусом смогут, к примеру, угнать популярный канал или навести суету в чатах, в которых вы состоите.
Именно на это рассчитывают создатели сайта https://web-telegram.site, предлагающего ввести номер телефона от Telegram-аккаунта и код из смс.
С учетом того, что домен зарегистрирован еще 28 сентября, за 6 дней до глобального сбоя в FB, его владельцы либо настоящие провидцы, либо просто счастливчики. Ну а мы отправляем сайт на блокировку и рекомендуем его хозяевам прикупить десяток-другой лотерейных билетов. С их везением может и выйдет что-то хорошее.
@In4security
В целом – да, если вы понимаете, что делаете и внимательно относитесь к вопросам информационной безопасности. Но в отличие от того же WhatsApp у Telegram есть особенность: если злоумышленники сумеют залогиниться, они получат доступ ко всем вашим перепискам кроме приватных. Ну и бонусом смогут, к примеру, угнать популярный канал или навести суету в чатах, в которых вы состоите.
Именно на это рассчитывают создатели сайта https://web-telegram.site, предлагающего ввести номер телефона от Telegram-аккаунта и код из смс.
С учетом того, что домен зарегистрирован еще 28 сентября, за 6 дней до глобального сбоя в FB, его владельцы либо настоящие провидцы, либо просто счастливчики. Ну а мы отправляем сайт на блокировку и рекомендуем его хозяевам прикупить десяток-другой лотерейных билетов. С их везением может и выйдет что-то хорошее.
@In4security
Утечка данных Twitch позволила посмотреть, сколько заработали топовые блогеры за 3 последних года.
Список сперва был заботливо выложен на Архивач, а потом перезалит на Pastebin: https://pastebin.com/LjmaPNam.
Теперь каждый может отыскать любимого стримера и сравнить его доход со своей зарплатой.
@In4security
Список сперва был заботливо выложен на Архивач, а потом перезалит на Pastebin: https://pastebin.com/LjmaPNam.
Теперь каждый может отыскать любимого стримера и сравнить его доход со своей зарплатой.
@In4security
👍1
Что может объединять фишинговый сайт банка и клон сайта сервиса по доставке еды?
Как это ни странно, но один и тот же домен. Казалось бы, зачем поднимать на однозначно ассоциированным с банком домене сайт организации, не имеющей никакого отношения к кредитно-финансовой сфере, а спустя несколько часов менять его на полноценную страницу для кражи логина и пароля от интернет-банкинга? Может быть для того, чтобы сперва подзаработать на сотрудниках желающих заказать обед в офис, а потом добить компанию атакой на бухгалтерию? Конечно, нет. Все намного проще.
Во-первых, размещение на банковском домене фейкового сайта фастфуда позволяет его владельцам запудрить голову тем, кто анализирует свежие домены в поисках банковского фишинга. Во-вторых, такая стратегия дает возможность запустить рекламную кампанию фишингового ресурса и пройти модерацию, ведь фейковый сайт общепита гораздо менее очевиден нежели фальшивый сайт банка.
А вот когда модерация пройдена, можно подкорректировать объявление и загрузить на сервер непосредственно фишинговый ресурс. Бонусом служит возможность «включать» и «выключать» фишинговый сайт, заменяя его сайтом-прикрытием.
Впрочем, специалисты нашего Центра реагирования на компьютерные инциденты (CERT) давно раскусили данную схему и без проблем выявляют такие вредоносные ресурсы, после чего отправляют их на блокировку.
@In4security
Как это ни странно, но один и тот же домен. Казалось бы, зачем поднимать на однозначно ассоциированным с банком домене сайт организации, не имеющей никакого отношения к кредитно-финансовой сфере, а спустя несколько часов менять его на полноценную страницу для кражи логина и пароля от интернет-банкинга? Может быть для того, чтобы сперва подзаработать на сотрудниках желающих заказать обед в офис, а потом добить компанию атакой на бухгалтерию? Конечно, нет. Все намного проще.
Во-первых, размещение на банковском домене фейкового сайта фастфуда позволяет его владельцам запудрить голову тем, кто анализирует свежие домены в поисках банковского фишинга. Во-вторых, такая стратегия дает возможность запустить рекламную кампанию фишингового ресурса и пройти модерацию, ведь фейковый сайт общепита гораздо менее очевиден нежели фальшивый сайт банка.
А вот когда модерация пройдена, можно подкорректировать объявление и загрузить на сервер непосредственно фишинговый ресурс. Бонусом служит возможность «включать» и «выключать» фишинговый сайт, заменяя его сайтом-прикрытием.
Впрочем, специалисты нашего Центра реагирования на компьютерные инциденты (CERT) давно раскусили данную схему и без проблем выявляют такие вредоносные ресурсы, после чего отправляют их на блокировку.
@In4security
А вот и пример скриншотов одного сайта, сделанных с интервалом в 6 часов. Как видите, место пиццы заняла банальная форма входа в личный кабинет одного из крупнейших банков.
@In4security
@In4security
❤1
В конце июля Правительство объявило о продлении на год программы льготной ипотеки. Эта новость подстегнула желающих приобрести жилье к активным действиям. Естественно, не остались в стороне и злоумышленники.
С начала сентября 2021 года в сети появилось более 60 доменов со словом ipoteka, в ходе анализа которых было выявлено 27 новых сайтов, предлагающих помощь в получении ипотеки.
Все подобные ресурсы объединяют общие черты: несуществующая организация или полное отсутствие сведений о компании на сайте, неработающие телефоны, отсутствие политики обработки персональных данных, фейковые отзывы клиентов и неизменная форма для отправки заявки.
Злоумышленники завлекают людей обещанием получения ипотеки без лишних документов и подтверждения дохода (обязательного для льготной ипотеки). Естественно, на деле все будет не так радужно и клиент подобной «организации» рискует остаться и без денег, и без недвижимости.
@In4security
С начала сентября 2021 года в сети появилось более 60 доменов со словом ipoteka, в ходе анализа которых было выявлено 27 новых сайтов, предлагающих помощь в получении ипотеки.
Все подобные ресурсы объединяют общие черты: несуществующая организация или полное отсутствие сведений о компании на сайте, неработающие телефоны, отсутствие политики обработки персональных данных, фейковые отзывы клиентов и неизменная форма для отправки заявки.
Злоумышленники завлекают людей обещанием получения ипотеки без лишних документов и подтверждения дохода (обязательного для льготной ипотеки). Естественно, на деле все будет не так радужно и клиент подобной «организации» рискует остаться и без денег, и без недвижимости.
@In4security
Количество случаев заражения COVID-19 снова растет, регионы вводят новые карантинные меры, а это значит, что опять найдутся люди, желающие приобрести в интернете сертификат о вакцинации.
В течение лета мы находили на различных площадках не один десяток объявлений о продаже сертификатов, но лишь одно-два из них выглядели достаточно достоверно – процесс получения сертификата был растянут на 20 дней в течение которых заказчик виртуально получал сперва первую, потом вторую прививку, ну а затем и сам сертификат. В основной же массе такие объявления – это чистой воды обман. В лучшем случае покупатель получит похожую на сертификат цветную бумажку, толку от которой будет не много.
Интересно, что даже в таких схемах используется фишинг. В целях подтверждения факта внесения сертификата в базу покупателю отправляют qr-код или ссылку, которая ведет на фейковый сайт, после чего довольный обманутый клиент переводит злоумышленникам деньги.
Хорошим примером такого сайта является свежесозданный http://kazan-gosuslugi.ru. Несмотря на всю его простоту он содержит несколько любопытных артефактов. Например, в качестве заголовка указано «Скам777», а кнопка «Закрыть» ведет на размещенный на YouTube трэш-мультсериал «Каменщик».
Есть и другие примеры, в частности, https://gosuslugianticovid.ru. Правда здесь практически весь код идентичен оригинальной странице на Госуслугах. Его создатели даже поленились вырезать здоровенный скрипт, который на фейковом сайте абсолютно не нужен и лишь увеличивает размер страницы.
@In4security
В течение лета мы находили на различных площадках не один десяток объявлений о продаже сертификатов, но лишь одно-два из них выглядели достаточно достоверно – процесс получения сертификата был растянут на 20 дней в течение которых заказчик виртуально получал сперва первую, потом вторую прививку, ну а затем и сам сертификат. В основной же массе такие объявления – это чистой воды обман. В лучшем случае покупатель получит похожую на сертификат цветную бумажку, толку от которой будет не много.
Интересно, что даже в таких схемах используется фишинг. В целях подтверждения факта внесения сертификата в базу покупателю отправляют qr-код или ссылку, которая ведет на фейковый сайт, после чего довольный обманутый клиент переводит злоумышленникам деньги.
Хорошим примером такого сайта является свежесозданный http://kazan-gosuslugi.ru. Несмотря на всю его простоту он содержит несколько любопытных артефактов. Например, в качестве заголовка указано «Скам777», а кнопка «Закрыть» ведет на размещенный на YouTube трэш-мультсериал «Каменщик».
Есть и другие примеры, в частности, https://gosuslugianticovid.ru. Правда здесь практически весь код идентичен оригинальной странице на Госуслугах. Его создатели даже поленились вырезать здоровенный скрипт, который на фейковом сайте абсолютно не нужен и лишь увеличивает размер страницы.
@In4security
Злоумышленники стали все чаще использовать для фишинговых рассылок популярный инструмент Protosender
Данный инструмент интересен прежде всего тем, что помимо предельно гибких настроек рассылок позволяет использовать «черные», скачанные из интернета базы email-адресов, импортируя их из наиболее распространенных форматов файлов.
Несмотря на то, что инструмент позиционируется прежде всего как маркетинговый, по факту это просто подарок для спамера. С начала октября мы выявили уже более десятка новых ресурсов, на которых развернут данный скрипт. Свежие примеры - http://etalon-bank.ru и http://bank-sms.ru.
Банк «Эталон» прекратил свое существование еще в 2009 году, но, как видите, бренд его продолжает эксплуатироваться. Несмотря на то, что скрипт позволяет использовать множественные SMTP-серверы и отправлять письма с самых разных адресов, в целях экономии злоумышленники нередко используют один сервер как для управления рассылками, так и для отправки писем.
Выбор доменов говорит нам о возможной активизации электронных рассылок от имени фейковых банков. С учетом того, что по сети гуляет огромное количество баз электронных адресов клиентов МФО или людей, оставлявших заявки на кредит, такие ресурсы могут представлять реальную угрозу.
В целом же сохраняется тенденция к росту числа сайтов несуществующих банков. Пример сферического фейкового банка в вакууме - http://www.mavis-bank.ru. По сравнению с 2019-2020 годами существенно выросло разнообразие шаблонов фейковых сайтов, типовые и легкоузнаваемые ресурсы встречаются все реже. В то же время ключевые приемы злоумышленников остались неизменными: подобного рода сайты используют номера лицензий и реквизиты существующих банков, а также неизменную форму обратной связи для приема заявок на кредиты.
Будьте осторожны и проверяйте лицензию и адрес сайта банка на портале ЦБ РФ.
@In4security
Данный инструмент интересен прежде всего тем, что помимо предельно гибких настроек рассылок позволяет использовать «черные», скачанные из интернета базы email-адресов, импортируя их из наиболее распространенных форматов файлов.
Несмотря на то, что инструмент позиционируется прежде всего как маркетинговый, по факту это просто подарок для спамера. С начала октября мы выявили уже более десятка новых ресурсов, на которых развернут данный скрипт. Свежие примеры - http://etalon-bank.ru и http://bank-sms.ru.
Банк «Эталон» прекратил свое существование еще в 2009 году, но, как видите, бренд его продолжает эксплуатироваться. Несмотря на то, что скрипт позволяет использовать множественные SMTP-серверы и отправлять письма с самых разных адресов, в целях экономии злоумышленники нередко используют один сервер как для управления рассылками, так и для отправки писем.
Выбор доменов говорит нам о возможной активизации электронных рассылок от имени фейковых банков. С учетом того, что по сети гуляет огромное количество баз электронных адресов клиентов МФО или людей, оставлявших заявки на кредит, такие ресурсы могут представлять реальную угрозу.
В целом же сохраняется тенденция к росту числа сайтов несуществующих банков. Пример сферического фейкового банка в вакууме - http://www.mavis-bank.ru. По сравнению с 2019-2020 годами существенно выросло разнообразие шаблонов фейковых сайтов, типовые и легкоузнаваемые ресурсы встречаются все реже. В то же время ключевые приемы злоумышленников остались неизменными: подобного рода сайты используют номера лицензий и реквизиты существующих банков, а также неизменную форму обратной связи для приема заявок на кредиты.
Будьте осторожны и проверяйте лицензию и адрес сайта банка на портале ЦБ РФ.
@In4security
Про фейковые банки мы уже писали, настало время фейковых театров. Бывает и такое явление. И речь тут идет не о сайтах, перепродающих билеты реальных театров втридорога, а о ресурсах театров, которых не существует в природе.
Сайт https://russia-theatre.ru является отличным примером данной мошеннической схемы. С некоторыми изменениями он кочует с домена на домен уже второй год, представляясь то Драматическим театром им. Фадеева, то, как сейчас, просто Государственным драматическим театром.
Ранее ресурс использовал доменные имена theatrdram.ru, theatredrama.ru, theatr-dram.ru, dram-theatr.ru и ряд других. В качестве контактного адреса электронной почты указан: contacts@afishadram.ru. Шаблон сайта и логотип скопированы с сайта реального петербуржского сайта «Приют комедианта» (http://www.pkteatr.ru). Фотографии актеров и спектаклей надерганы с сайтов самых разных российских театров.
Самое смешное, что если попытаться купить билет, вам предложат выбрать один из адресов в 20 городах России. Никого не смущает, что согласно данной логике, спектакль с одними и теми же актерами должен идти на 20 площадках одновременно. Все для того, чтобы угодить публике. Стоимость билетов колеблется в диапазоне от 2 до 7 тысяч рублей.
Люди попадают на подобного рода сайты как через поисковики, достаточно всего лишь ввести в строке поиска "драматический театр", так и в результате более сложных социотехнических схем. Так что если некая девушка в Tinder предлагает вам сводить ее в театр и присылает ссылку на вышеупомянутый сайт, подумайте, нужно ли вам такое свидание.
@In4security
Сайт https://russia-theatre.ru является отличным примером данной мошеннической схемы. С некоторыми изменениями он кочует с домена на домен уже второй год, представляясь то Драматическим театром им. Фадеева, то, как сейчас, просто Государственным драматическим театром.
Ранее ресурс использовал доменные имена theatrdram.ru, theatredrama.ru, theatr-dram.ru, dram-theatr.ru и ряд других. В качестве контактного адреса электронной почты указан: contacts@afishadram.ru. Шаблон сайта и логотип скопированы с сайта реального петербуржского сайта «Приют комедианта» (http://www.pkteatr.ru). Фотографии актеров и спектаклей надерганы с сайтов самых разных российских театров.
Самое смешное, что если попытаться купить билет, вам предложат выбрать один из адресов в 20 городах России. Никого не смущает, что согласно данной логике, спектакль с одними и теми же актерами должен идти на 20 площадках одновременно. Все для того, чтобы угодить публике. Стоимость билетов колеблется в диапазоне от 2 до 7 тысяч рублей.
Люди попадают на подобного рода сайты как через поисковики, достаточно всего лишь ввести в строке поиска "драматический театр", так и в результате более сложных социотехнических схем. Так что если некая девушка в Tinder предлагает вам сводить ее в театр и присылает ссылку на вышеупомянутый сайт, подумайте, нужно ли вам такое свидание.
@In4security