⚖️ Юридическая помощь от тараканов в г. Тайланд

Итак, сегодня у нас для разбора любопытный и, вероятно, мошеннический ресурс, который предлагает юридическую поддержку иностранцам от 10 тысяч рублей (в зависимости от сложности случая, конечно). Почему аналитики Infosecurity считают, что сайт фейковый? Давайте разбираться.

🟢 Компания называется: ЮРИДИЧЕСКАЯ КОМПАНИЯ "ЗАЩИТА ПРАВ ИНОСТРАННЫХ ГРАЖДАН", однако в реквизитах указана совсем другая фирма – "За веру и правду" (ООО ЭУ ЗИП). Кроме одинаковых логотипов компании никак не связаны между собой. Интересно, что настоящая компания ЭУ ЗИП располагается в Красноярске, не имеет собственного сайта, но имеет положительные отзывы на некоторых отзовиках.

🟢 На сайте "ЗАЩИТА ПРАВ ИНОСТРАННЫХ ГРАЖДАН" сказано, что компания имеет многолетний опыт работы, однако сам сайт совсем свежий и создан 20 мая 2023. Поддомен для Санкт-Петербурга вообще начал индексироваться в выдаче только с 23 декабря 2023 года.

🟢 На сайте сказано, что компания работает на всей территории России. Среди предложенных населенных пунктов страны также указаны: г. Тайланд, г. Кипр, г. Израиль, г. Тбилиси, г. Турция, г. Бодрум и многие другие.

🟢 Мы нашли более сотни однотипных доменов с похожим наполнением: различаются лишь названия организаций. Например: "УСЛУГИ ЮРИСТА ПРИ ПАДЕНИИ ДЕРЕВА НА МАШИНУ МОСКВА", "ВЫПИСАТЬ ЧЕЛОВЕКА ИЗ КВАРТИРЫ МОСКВА", "ЭКОЛОГИЧЕСКИЙ ЮРИСТ МОСКВА", "ТАРАКАНЫ В МНОГОКВАРТИРНОМ ДОМЕ МОСКВА" и т.д. Вероятно, что такое количество узконаправленных сайтов имеет цель зацепить как можно больше пользователей, которые оставят не только свои контактные данные для связи (имя, телефон, описание проблемы), но и денежные средства.

Каким образом далее работает схема, мы не знаем. Желаем и вам этого не узнать!

#фишинг

Всем привет! Врываемся в рабочую неделю с темой банковского фишинга. Вот список самых популярных методов, которые используют злоумышленники для достижения своих преступных целей.

😒 Мошенники создают фейковые страницы банка, которые похожи на официальный ресурс, чтобы пользователи пытались авторизоваться на лжесайте, и была возможно украсть их данные, а, возможно, и средства с банковской карты. Уточним, что такой фишинг не обязательно является копией страницы официального сайта, иногда преступники создают ресурсы, которые могут, например, имитировать какую-то промоакцию – реальную или не существующую.

😒 Злоумышленники могут размещать на фейковых страницах загрузочные файлы якобы с обновленным приложениями банка. При скачивании на гаджет устанавливается вредоносное ПО или приложение, через которые мошенник может иметь удаленный доступ к устройству.

😒 Еще одна популярная схема – создание фишинга под якобы инвестиционные программы конкретных банков. Ранее писали про это здесь.

😒 Также мошенники создают фишинг для сбора логинов-паролей от рабочий учёток сотрудников банков, чтобы потом иметь возможность войти в систему. В том примере, который есть у нас (см. галерею), фишинг нацелен на сотрудников Центрального Банка РФ.

😒 Злоумышленники могут использовать фишинговые е-mail письма и рассылать их якобы от имени банка на личные или рабочие почты граждан. В письмах может быть вредоносный контент, например, файлы для скачивания псевдоприложений, а также ссылки на мошеннические ресурсы.

😒 Иногда мошенники (а порой и просто недобросовестные компании) могут использовать названия и стилистику популярных банков в схемах своих «продаж». Мы называем это лжепартнерством. Суть в том, что для повышения доверия граждан, нечестная компания утверждает, что работает с крупным банком, продавая ему свои товары или оказывая услуги. На таких сайтах могут использоваться, например, фейковые цитаты топ-менеджеров банков об успешном сотрудничестве.

#фишинг

🛒 Фрэшненький фишинг с вахтой в Москве

Иногда мошенники есть даже там, где ты не ожидаешь их увидеть и где, казалось бы, нет прямой выгоды. Речь о фишинговых ресурсах с вакансиями, имитирующих известные компании, например, OZON fresh.

Фишинг в нашем примере активен с 10 января – то есть сегодня ему уже больше недели. Долгожитель среди себе подобных по стилю максимально приближен к оригинальным ресурсам компании. Однако отсутствие кликабельных ссылок на официальные ресурсы работодателя (да и вообще каких-либо ссылок) должно насторожить внимательного соискателя.

Главная цель этого фишинга – первичный сбор данных жертвы при заполнении анкеты: ФИО, номера телефона, гражданства, даты рождения и текущей локации. Что происходит после отправки формы с данными мы можем только предполагать. Например, данные могут уходить в списки для пробивов или использоваться в дальнейшем для реализации мошеннической схемы «с разводом на деньги».

Кстати, на данном IP зарегистрирован еще один фишинговый ресурс с вакансиями – работа вахтой в Москве и области. «Работодатель» обещает сказочные условия для будущих водителей погрузчиков и комплектовщиков склада: благоустроенное бесплатное жилье, горячее питание, компенсацию проезда и зарплату до 300-400 тысяч рублей. Так хорошо, что чуть сами заявку не отправили!

❕ Будьте осторожны при поиске работы онлайн и не отправляйте свои личные данные через сомнительные сайты.

#фишинг