Мошенники продолжают использовать тему «единого лицевого счёта» в Центробанке РФ.
Вместо телефонных звонков они теперь используют сайты, так как это дешевле.
Например, недавно был создан домен CBR-FINANS.RU.
На сайте предлагается зарегистрироваться, указав личные данные, или войти в личный кабинет Центробанка для отслеживания сроков по банковским продуктам.
Остальные ссылки ведут на официальный сайт ЦБ РФ.
Как обычно не без косяков - ошибка в написание "ЗарОботная плата" очень напоминает "ЗарОбітна плата", что может говорить о национальной принадлежности мошенников.
Важно отметить, как триггер, что мошенники не заключают соглашения на обработку персональных данных.

#Центробанк #ЦБ

Фишинговый сайт Центрального банка России на минималках можно найти на домене CENTRAL-BANK-LK.RU.
Как правило, в таких случаях IP-адрес скрыт за облачным сервисом Cloudflare.com.
На самом деле, цель фишинговой атаки — сбор персональных данных для последующего звонка от "сотрудника ЦБ", который попытается обманным путем заставить перевести деньги на безопасный счёт.
Похоже, что эта группа мошенников ещё молода и неопытна, поэтому у них недостаточно средств для использования качественных шаблонов и оплаты услуг операторов. Поэтому они решили искать свою целевую аудиторию, используя простой и дешёвый шаблон ЦБ.

#ЦБ #Центробанк