🎆 Новогодний голубой огонек

Частное инвестирование в России стало особенно популярным в 2020 году и до сих пор не уступает позиций. Мошенники пользуются этим, обещая гражданам сверхвысокие заработки от купли-продажи акций или торговли на несуществующих криптобиржах. Однако сказочно разбогатеть, да еще быстро и с минимальными вложениями, получается не у всех (читать как: ни у кого).

В нашем примере мошенники предлагают россиянам приобрести пакет газовых акций до 31 декабря всего за 10 тысяч рублей. Огонек же?

Фишинговые ресурсы на тему инвестирования наши аналитики встречают чуть ли не каждый день. Все они имеют похожие шаблоны страничек. Но перед новым годом злоумышленники сделали свой фишинг чуть более праздничным, чем с вами и делимся.

#фишинг

⚖️ Юридическая помощь от тараканов в г. Тайланд

Итак, сегодня у нас для разбора любопытный и, вероятно, мошеннический ресурс, который предлагает юридическую поддержку иностранцам от 10 тысяч рублей (в зависимости от сложности случая, конечно). Почему аналитики Infosecurity считают, что сайт фейковый? Давайте разбираться.

🟢 Компания называется: ЮРИДИЧЕСКАЯ КОМПАНИЯ "ЗАЩИТА ПРАВ ИНОСТРАННЫХ ГРАЖДАН", однако в реквизитах указана совсем другая фирма – "За веру и правду" (ООО ЭУ ЗИП). Кроме одинаковых логотипов компании никак не связаны между собой. Интересно, что настоящая компания ЭУ ЗИП располагается в Красноярске, не имеет собственного сайта, но имеет положительные отзывы на некоторых отзовиках.

🟢 На сайте "ЗАЩИТА ПРАВ ИНОСТРАННЫХ ГРАЖДАН" сказано, что компания имеет многолетний опыт работы, однако сам сайт совсем свежий и создан 20 мая 2023. Поддомен для Санкт-Петербурга вообще начал индексироваться в выдаче только с 23 декабря 2023 года.

🟢 На сайте сказано, что компания работает на всей территории России. Среди предложенных населенных пунктов страны также указаны: г. Тайланд, г. Кипр, г. Израиль, г. Тбилиси, г. Турция, г. Бодрум и многие другие.

🟢 Мы нашли более сотни однотипных доменов с похожим наполнением: различаются лишь названия организаций. Например: "УСЛУГИ ЮРИСТА ПРИ ПАДЕНИИ ДЕРЕВА НА МАШИНУ МОСКВА", "ВЫПИСАТЬ ЧЕЛОВЕКА ИЗ КВАРТИРЫ МОСКВА", "ЭКОЛОГИЧЕСКИЙ ЮРИСТ МОСКВА", "ТАРАКАНЫ В МНОГОКВАРТИРНОМ ДОМЕ МОСКВА" и т.д. Вероятно, что такое количество узконаправленных сайтов имеет цель зацепить как можно больше пользователей, которые оставят не только свои контактные данные для связи (имя, телефон, описание проблемы), но и денежные средства.

Каким образом далее работает схема, мы не знаем. Желаем и вам этого не узнать!

#фишинг

Всем привет! Врываемся в рабочую неделю с темой банковского фишинга. Вот список самых популярных методов, которые используют злоумышленники для достижения своих преступных целей.

😒 Мошенники создают фейковые страницы банка, которые похожи на официальный ресурс, чтобы пользователи пытались авторизоваться на лжесайте, и была возможно украсть их данные, а, возможно, и средства с банковской карты. Уточним, что такой фишинг не обязательно является копией страницы официального сайта, иногда преступники создают ресурсы, которые могут, например, имитировать какую-то промоакцию – реальную или не существующую.

😒 Злоумышленники могут размещать на фейковых страницах загрузочные файлы якобы с обновленным приложениями банка. При скачивании на гаджет устанавливается вредоносное ПО или приложение, через которые мошенник может иметь удаленный доступ к устройству.

😒 Еще одна популярная схема – создание фишинга под якобы инвестиционные программы конкретных банков. Ранее писали про это здесь.

😒 Также мошенники создают фишинг для сбора логинов-паролей от рабочий учёток сотрудников банков, чтобы потом иметь возможность войти в систему. В том примере, который есть у нас (см. галерею), фишинг нацелен на сотрудников Центрального Банка РФ.

😒 Злоумышленники могут использовать фишинговые е-mail письма и рассылать их якобы от имени банка на личные или рабочие почты граждан. В письмах может быть вредоносный контент, например, файлы для скачивания псевдоприложений, а также ссылки на мошеннические ресурсы.

😒 Иногда мошенники (а порой и просто недобросовестные компании) могут использовать названия и стилистику популярных банков в схемах своих «продаж». Мы называем это лжепартнерством. Суть в том, что для повышения доверия граждан, нечестная компания утверждает, что работает с крупным банком, продавая ему свои товары или оказывая услуги. На таких сайтах могут использоваться, например, фейковые цитаты топ-менеджеров банков об успешном сотрудничестве.

#фишинг