MBell против!

Новый набирающий обороты вид фишинга.

Уже третий сайт, как минимум.
Как пример, такое объявление ВКонтактах:

Сбербанк проводит акцию, аналогов которой ещё не было. Чтобы принять участие Вам необходимо пройти по ссылке
bonus-sberbanka.ru
и подтвердить своё участие в акции. Каждый третий моментально получит 10000 рублей на баланс карты, все остальные получат по 3000 рублей. В акции можно принять участие только один раз. Количество призов ограничено. Для регистрации приза вы должны являться клиентом Сбербанка России, интернет банк и мобильный банк также должны быть подключены.

bonus-sberbanka.ru - уже убит.
До этого был сайт bonus.sbertown.com/ - его постигла та же участь. Осталась только запись в карте сайта:
https://www.mywot.com/en/scorecard/sbertown.com

Mbells 10-11-2015
Поддельный сайт под акцию сбербанка.
Создан неделю назад. При вводе имейла, причем влалельца сайта, получаем ФИШИНГОВУЮ страницу.
НЕ ВВОДИТЬ НИКАКИХ ДАННЫХ.
Ваши деньги под угрозой.

Registrant Name: Renat K Demidov
Registrant Organization: Renat K Demidov
Registrant Street: st. Kolobova 45
Registrant City: Moskow
Registrant Country: RU
Registrant Email: sbur.dok@mail.ru
И пост на стене группы: https://vk.com/wall-49108261_57474

Теперь имеем такой сайт:
sbaction.ru/ Создан 2015.12.11 Но на сайте мы видим иное. 1997 год.
Скромненький вообще:

Только краткое описание лохотрона

Что нужно сделать, чтобы принять участие в акции?
Вам необходимо войти в свой Сбербанк Онлайн используя идентификатор, после чего нажать на кнопку "Получить бонус" и подтвердить своё участие в акции. Каждый третий моментально получит 10000 рублей на баланс карты, все остальные получат по 3000 рублей. В акции можно принять участие только один раз. Количество призов ограничено

и форма для ввода идентификатора.
Категорически НЕ вводить никаких данных. Никаких идентификаторов.
Ваши деньги под угрозой!
Карта сайта https://www.mywot.com/ru/scorecard/sbaction.ru?
Помогайте!

Отличная статья! Надо ее распространить как можно шире.

awert1
Я ее 2 дня написать не могла. Совесть мучает. А предыдущие 2 только в WoT и группе описала. Они же дохнут быстро. Надо бы и на этот в Антифишинг написать!

Два дня не могу запостить.
Новый фишинговый сайт, опять "Акция СберБанка". На 1000 рублей.
Вот такая реклама появилась в группе.

Конечно, с фейкового аккаунта.
Ссылка с блогера rebeccarabota.blogspot.com вела на partnergurber.su/ Но у меня сайт не открылся.
Сейчас направляет на fontpartner.ru/
Все яснее ясного. Можно не загружать никаких данных, все равно перекидывает на страницу с текстом.

В целях повышения качества обслуживания
Сбербанк проводит акцию для пользователей системы Сбербанк - онл@йн.
Пройдите 2 простых шага и получите 1000 рублей на счет Вашей банковской карты.

Все что от вас просят, мелочи жизни.
Пройти идентификацию:

Последние 6 цифр Вашей карты
Ваш Логин/Идентификатор

Вот это то что уже делать не следует.
Тем более, что на сайте самого Сбербанка предупреждение.

Осторожно: мошенники!
Если вас просят ввести пароль входа в Сбербанк Онлайн для отмены или аннулирования операции, не делайте этого. Это мошенники

Точно также нельзя вводить логин и пароль, а тем более пин или другие идентификаторы ни на одном сайте.
Даже если Вам обещают 1000, 10000, 1000 0000 по какой то акции.
Можете заранее распрощаться со своими деньгами.
ВНИМАНИЕ! Важно. Настоящий сайт https://online.sberbank.ru/ имеет сертификат безопасности. В адресной строке видим замочек и https.
Если нажать на замочек, получим такую информацию о защищенном соединении:

Ничего подобного у сайта FONTPARTNER.RU, конечно, НЕТ!
Один из участников сделал скрины.
Картинки с поддельного фишингового сайта.




Алексей сюморил. Ввел в поле абракадабру.
Вот именно, что кекекек им!
А не ваши деньги!
Еще для самообразования. Если вам попадается сомнительный сайт, проверьте его данные в любом сервисе Whois - получите дату регистрации сайта, владельцев, сервер и прочие данные.
Так, например, данные сайта sberbank.ru/ http://whois.domaintools.com/sberbank.ru Есть такие и на русском языке.

SBERBANK.RU
nserver: ns1.sberbank.ru. 194.54.14.186
org: "Sberbank of Russia" PJSC
registrar: RU-CENTER-RU
created: 2008.07.25
paid-till: 2017.07.25

Видно, 2008 год и собственный сервер. Ясно, что сайт - подлинный.
И репутация у него отличная.
А сайт fontpartner.ru Его данные: http://whois.domaintools.com/fontpartner.ru

domain: FONTPARTNER.RU
nserver: ns1.coopertino.org.
state: REGISTERED, DELEGATED, UNVERIFIED
person: Private Person
registrar: DOMENUS-RU
created: 2016.09.30

Создан 30 сентября этого года и репутация его уже "подмоченная".
Сейчас добавим еще.
https://www.mywot.com/en/scorecard/fontpartner.ru?
Не исключено, что завтра появится новый сайт на новом домене. Потому и важно САМИМ уметь проверять.
Запомните:
Акция Сбербанка - 1000 рублей на карту - ФИШИНГ! Phishing!
И 10000 и 500 тоже фишинг. И вообще НИКАКИХ таких акций Сбербанк не проводит. И никакой другой банк этого не делает.
Думайте головой. Пусть никакая жажда халявы не затмит ваш рассудок!

Очернедной ФИШИНГ - сайт boomprize.ru
Опять "акция СберБанка"

Бонусная программа
ОДНА ТЫСЯЧА ЗА ТЕСТ

Вот такая простенькая страничка, куда просто надо отравить СВОИ данные и.... потерять средства со счета.
Кто не верит, может проверить.
Называется прививка от халявы!

Кстати, сайт уже отмечен, и скорее всего его не станет.
01/12/2017 CERT-GIB The site was reported by CERT-GIB to contain phishing.
https://www.mywot.com/en/scorecard/boomprize.ru?
Но пока будьте благоразумны.

Свежий фишинговый сайт! bonusbooms.ru
Рассылка посредством спама опять с блогера.
http://akziapartner.blogspot.com/
Пора эту лавочку прикрывать? Но кто и как ее прикроет!


Запись уже есть, но рапорта нет пока!
https://www.mywot.com/ru/scorecard/bonusbooms.ru?

Очередной мошеннический домен:
Мошенники под видом партнера Сбербанка, обманом пытаются завладеть персональными данными, телефонами, паролями, кодами доступа и т.п.

Добавила свою. Кратко!
Осторожно, Фишинг.
Не вводить никаких данных
Все деньги уведут.

Сайтам 2 дня
Очередная ловушка для завладения данными от карты СберБанка
Акция спасибо от СберБанка действительно проходит на официальном сайте есть вся информация.
Мошенники сделали замануху..обещают 500р. за регистрацию.
НЕ ВВОДИТЬ ДАННЫЕ работают аферисты!
faktorybooms.ru
monterooms.ru

Новый. loopskol.ru 1000 рублей на счет Вашей карты!

Еще одна Бонусная программа 1000р. ЗА ТЕСТ!
Сайт russiangoldparthners.ru

Кстати, умнее домена для сайта якобы Сбербанка не нашли? russian gold parthners?
Фантазия, как говорят "зашибись"!
Он уже помечен, как фишинг и скоро сдохнет.

Date Source Comment
03/14/2017 CERT-GIB The site was reported by CERT-GIB to contain phishing.

https://www.mywot.com/en/scorecard/russ ... rthners.ru?

И ещё бонусные программы:
goopleor.bid
voolroad.kim