Что-то мы пишем и пишем про фишинговые сайты которые связаны с Tinder-мошенниками, давайте уже кого-нибудь поймаем. Сегодня разберем как найти мошенника недавно организовавшего небольшую сеть таких сайтов:
2022-07-31 cinemaromance.ru
2022-07-31 comediitheatr.ru
2022-07-31 russiastand-up.ru
2022-08-07 rus-exchanger.ru
2022-08-10 cryptoexc.ru
2022-08-16 spacechanger.ru
2022-08-19 romanticcinema.ru
2022-08-23 teatrcomedii.ru
2022-09-01 densesmoke.ru
2022-09-02 teatrcomediya.ru
2022-09-03 payment-operator.ru
Вся активность началась в июле 2022 года. Как все начинающие, он не определился с тематикой и начал вписываться во все популярные темы - фейковый криптообменник, билеты на стендап/театр/кинотеатр/кальянная.
Но как всегда подводят мелочи, на сайте https://comediitheatr.ru/oferta написано, что возврат денег возможно по законодательству Чешской республики... странно для театра в Астрахани...Поиск по уникальности текста вывел на сайт, который был нацелен на Беларуских любителей онлайн-знакомств и видимо это один из первых ресурсов фигуранта, так как по незнанию он указал свои контактные данные во WHOIS, думая что услуга Private person установлена по умолчанию. Поняв свою ошибку он удалил сайт, но Интернет помнит все. В публичных справочниках номер связан с "Владом". В утечках регистраций бота "Глаз Бога" этот номер фигурирует с тг-аккаунтом ID 981902838, ником Thesuspect18 (в настоящее время тоже удален). Но уникальность ника....это всегда ниточка, за которую стоит только потянуть...
Поиск по нику приводит нас к аккаунту "Влад Вербицький", Харьков. По имени и городу находим ВК - https://vk.com/id43892512. Там же в подтверждение фото с аватарки drive2.ru.
И паспорт, чтобы не мучались с установлением личности - он выложил заранее.
2022-07-31 cinemaromance.ru
2022-07-31 comediitheatr.ru
2022-07-31 russiastand-up.ru
2022-08-07 rus-exchanger.ru
2022-08-10 cryptoexc.ru
2022-08-16 spacechanger.ru
2022-08-19 romanticcinema.ru
2022-08-23 teatrcomedii.ru
2022-09-01 densesmoke.ru
2022-09-02 teatrcomediya.ru
2022-09-03 payment-operator.ru
Вся активность началась в июле 2022 года. Как все начинающие, он не определился с тематикой и начал вписываться во все популярные темы - фейковый криптообменник, билеты на стендап/театр/кинотеатр/кальянная.
Но как всегда подводят мелочи, на сайте https://comediitheatr.ru/oferta написано, что возврат денег возможно по законодательству Чешской республики... странно для театра в Астрахани...Поиск по уникальности текста вывел на сайт, который был нацелен на Беларуских любителей онлайн-знакомств и видимо это один из первых ресурсов фигуранта, так как по незнанию он указал свои контактные данные во WHOIS, думая что услуга Private person установлена по умолчанию. Поняв свою ошибку он удалил сайт, но Интернет помнит все. В публичных справочниках номер связан с "Владом". В утечках регистраций бота "Глаз Бога" этот номер фигурирует с тг-аккаунтом ID 981902838, ником Thesuspect18 (в настоящее время тоже удален). Но уникальность ника....это всегда ниточка, за которую стоит только потянуть...
Поиск по нику приводит нас к аккаунту "Влад Вербицький", Харьков. По имени и городу находим ВК - https://vk.com/id43892512. Там же в подтверждение фото с аватарки drive2.ru.
И паспорт, чтобы не мучались с установлением личности - он выложил заранее.
🔥29🤣14👍13😁5👏1
В Darknet появилась база клиентов крупнейшей компании занимающейся производством государственной и корпоративной символики simvol.ru. Но возможно, утечка произошла у одного из партнера компании, так как на самом сайте отсутствует возможность оплаты картой.
👍12🤬6👎1🔥1😁1
Человек собаке друг, это знают все вокруг.
Известно много случаев, когда питомцев ценили как своих детей и готовы были отдать последние деньги, чтобы их вернуть.
Собаки обычно убегают во время салюта, а тут такой праздник - 875 лет Москве.
И под такое событие, как будто специально для мошенников в социальной инженерии, появилась в Даркнете - единая база ANIMAL-ID.RU (сертификат хоть поставьте бесплатный) в виде 117.000 записей формата "ФИО владельца, телефон и email". Так что любителей чипировать своих животных ожидает массовый скам на тему - нашли вашу собаку/кошку/хомячка (с подробными данными о животном) внесите предоплату - привезем.
Даже если сработает в 1-2% - это не плохие деньги.
Известно много случаев, когда питомцев ценили как своих детей и готовы были отдать последние деньги, чтобы их вернуть.
Собаки обычно убегают во время салюта, а тут такой праздник - 875 лет Москве.
И под такое событие, как будто специально для мошенников в социальной инженерии, появилась в Даркнете - единая база ANIMAL-ID.RU (сертификат хоть поставьте бесплатный) в виде 117.000 записей формата "ФИО владельца, телефон и email". Так что любителей чипировать своих животных ожидает массовый скам на тему - нашли вашу собаку/кошку/хомячка (с подробными данными о животном) внесите предоплату - привезем.
Даже если сработает в 1-2% - это не плохие деньги.
🤬26👍6😐2🤔1
За новыми скамерами всегда интересно наблюдать.
Как они делают свои первые шаги в фишинг, как они экономят на всем и насколько они ленивы в своих целях...
Свежий фишинг под магазин DNS - яркий тому пример.
dsnhsop.ru
dsnhssop.ru
shopnds.ru
shopdnds.ru
dns-sshop.ru
dns-shopls.ru
Как видим на сайте - нет ssl-сертификата (хотя можно получить его бесплатно), левая реклама на сайте из-за использования бесплатного хостинга, чего никогда не будет на официальном.
Оплата только онлайн и только картой - чего не будет на официале (сравнение выше). Да и платеж идет через странные сайты, которые работают через раз landletpovolcomp.tk и expaidportal.shop - лень создать платежку на своем фишинге.
И сидит наверное молодой скамер и не понимает, почему деньги на счет не капают от мамонтов...
Как они делают свои первые шаги в фишинг, как они экономят на всем и насколько они ленивы в своих целях...
Свежий фишинг под магазин DNS - яркий тому пример.
dsnhsop.ru
dsnhssop.ru
shopnds.ru
shopdnds.ru
dns-sshop.ru
dns-shopls.ru
Как видим на сайте - нет ssl-сертификата (хотя можно получить его бесплатно), левая реклама на сайте из-за использования бесплатного хостинга, чего никогда не будет на официальном.
Оплата только онлайн и только картой - чего не будет на официале (сравнение выше). Да и платеж идет через странные сайты, которые работают через раз landletpovolcomp.tk и expaidportal.shop - лень создать платежку на своем фишинге.
И сидит наверное молодой скамер и не понимает, почему деньги на счет не капают от мамонтов...
😁35👍7🔥3👏3
В тематических каналах сегодня на раздаче пользователи интим-магазина https://www.intimshop.ru/
Имя, телефон, email - 127.000 покупателей с 2003 по вчера. Самое интересное в виде списка покупок отсутствует. Да.... это вам не Яндекс-доставка и СДЭК, тут ставки выше)
Имя, телефон, email - 127.000 покупателей с 2003 по вчера. Самое интересное в виде списка покупок отсутствует. Да.... это вам не Яндекс-доставка и СДЭК, тут ставки выше)
😁29🤔5🤬4
С июля-августа скамеры специализирующиеся на досках объявлений немного улучшили свою схему развода.
Теперь чтобы "2 раза не вставать" во время скрипта развода жертве дают не только ссылку на оплату формата youla.id2934566.ru/track?id=877393474, но и "доверенный" сайт, где можно проверить эту ссылку на легальность. Вы конечно не удивитесь, но она тоже регистрируется теми же скамерами.
Отловить их сложно, так как живут они не больше 1-2 суток, но тут в поле зрения попалась взрослая рыбка - 2 месяца - рекорд)
https://youla-deliveryrules.ru/
Теперь чтобы "2 раза не вставать" во время скрипта развода жертве дают не только ссылку на оплату формата youla.id2934566.ru/track?id=877393474, но и "доверенный" сайт, где можно проверить эту ссылку на легальность. Вы конечно не удивитесь, но она тоже регистрируется теми же скамерами.
Отловить их сложно, так как живут они не больше 1-2 суток, но тут в поле зрения попалась взрослая рыбка - 2 месяца - рекорд)
https://youla-deliveryrules.ru/
👍17🔥3😁2
Сайт АО «Мособлэнерго» подвергся взлому. Изменен один из фонов, а также ссылки на страницы в соцсетях.
Достоверные сведения об утечках конфиденциальной информации на данный момент отсутствуют, однако в хакерских чатах гуляет информация о том, что атакующим удалось получить список сотрудников и оставить на сайте целый ряд "пасхалок".
Достоверные сведения об утечках конфиденциальной информации на данный момент отсутствуют, однако в хакерских чатах гуляет информация о том, что атакующим удалось получить список сотрудников и оставить на сайте целый ряд "пасхалок".
👍32😁9🔥5🤯3⚡1
Сегодня у нас комбо.
Слив 1,5 млн. записей очередных брокер-форекс stforex.com и 5000 резюме кадрового агенства starjob.ru.
Именно в этой последовательности все и происходит, сначала вложения в ожидание чуда, потом поиск работы....Вкладывайте лучше в гречку, там хоть какая-то стабильность)
Слив 1,5 млн. записей очередных брокер-форекс stforex.com и 5000 резюме кадрового агенства starjob.ru.
Именно в этой последовательности все и происходит, сначала вложения в ожидание чуда, потом поиск работы....Вкладывайте лучше в гречку, там хоть какая-то стабильность)
😁10👍5🤬1🐳1
Случилось страшное, все согласно Закону Мерфи.
Слили заказы www.intimshop.ru - 1 миллион заказов за 19 лет - все доступно для пытливого пользователя, который сможет совместить 2 базы.
Теперь перед покупкой новой секс-игрушки - у вас есть контактные данные, с кем это можно обсудить или найти нового знакомого по интересам...
Слили заказы www.intimshop.ru - 1 миллион заказов за 19 лет - все доступно для пытливого пользователя, который сможет совместить 2 базы.
Теперь перед покупкой новой секс-игрушки - у вас есть контактные данные, с кем это можно обсудить или найти нового знакомого по интересам...
😁68🍾10🔥9🌭6👍4🤬4🐳4🥰3