Фишинговый ресурс, маскирующийся под страницу пополнения кошелька Steam, размещен на домене KASSA-STEAM.FUN.

Как и ранее, в пользовательском соглашении и политике конфиденциальности — полный беспорядок: текст скопирован с предыдущих фишинговых проектов, с многочисленными орфографическими ошибками и даже с неактуальной ссылкой на старый домен.

Механика фишинга типична: пользователь вводит логин от Steam, после чего якобы пополняет свой кошелек — на деле же средства поступают на карту, принадлежащую злоумышленникам.
В данном случае — на карту, выпущенную банком "OZON".

В банке подтвердили, что карта будет заблокирована.
Домен заблокируем.

#фишинг #озон #ozon #steam

Злоумышленники выставили на продажу базу данных Development Properties Group (DP-Group) — группы компаний, занимающейся коммерческой недвижимостью и имеющей представительства в Екатеринбурге, Тюмени и Москве.
По их утверждению, в результате взлома были получены данные 180 сотрудников и 106 000 контактных данных клиентов.
Предположительно, компрометация произошла через учетную запись руководителя отдела продаж.

Актуальность - 06.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #dpgroup #umbrella

Фишинговый сайт, маскирующийся под обучающую платформу для сотрудников пунктов выдачи заказов Wildberries, размещен на домене PVZ-LEARNIM-WB-RU.RU

Пользователю предлагается ввести номер телефона и подтвердить вход с помощью SMS-кода. После этого происходит переадресация на официальный ресурс, где вновь запрашиваются те же данные — что уже должно вызывать подозрение.

Получив доступ к платформе, злоумышленники начинают рассылку сообщений клиентам от имени продавца Wildberries, сообщая о «проблемах с оплатой» и предлагая перейти по поддельной ссылке для завершения платежа.

Домен заблокируем.

#фишинг #wildberries #wb

Примеры фиктивных банковских гарантий можно найти на поддельных сайтах Уралсиба и ВТБ.
В первом случае мошенники хоть как-то пытались замаскировать страницу — в заголовке (title) указали bg.uralsib.ru и сделали текст на уникальной странице.
А вот с ВТБ решили не усложнять и просто разместили текст на главной странице шаблона Tilda.
Мошенников, похоже, не смущает, что они используют один и тот же уникальный номер записи в реестре банковских гарантий, да еще и указывают для него разные даты присвоения — что уже само по себе выглядит глупо.

#фишинг #vtb #втб #уралсиб #uralsib #бг

База данных посетителей интерактивно-развлекательного центра «Знаниум» (г. Севастополь) оказалась в открытом доступе.
Среди партнеров центра — MRIYA, «Артек», «Таврида» и РНКБ.
Злоумышленники заявляют, что им удалось получить данные 2 600 посетителей.

Актуальность - 07.06.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Дата посещения

#утечка #umbrella #знаниум

Пример простого фишинга, ориентированного на мобильные устройства, размещен на домене OZON-PROMO720593.SHOP
Под предлогом получения подарочного промокода на 2000 рублей пользователю предлагают пройти "Активацию", после чего запрашивают номер телефона, данные банковской карты и текущий баланс — чтобы мошенники знали, сколько средств можно украсть.

После того как ввели баланс, на телефон приходит SMS от банка с кодом подтверждения, который просят указать на фишинговом сайте.

На этом "квест" заканчивается — деньги уходят мошенникам.

Домен заблокируем.

#фишинг #ozon #озон