Как мы топили за «Госуслуги»: разбор фишинговой сети от разведки до abuse-репорта

Привет, Хабр. Сегодня я хочу поделиться историей одного небольшого, но увлекательного расследования. Все началось, как обычно, с малого — с одного подозрительного IP-адреса. А закончилось вскрытием целой сетки фишинговых доменов и отправкой финального «письма счастья» хостинг-провайдеру. Это не рассказ о взломе Пентагона с помощью 0-day. Это реальный кейс, показывающий, как с помощью базовых инструментов, OSINT и капельки терпения можно пресечь деятельность мошенников, которые, как выяснилось, работали с размахом.

https://habr.com/ru/articles/928682/

#скам #мошенники #мошенники_в_интернете #взлом_сайтов #защита_информации #защита_данных #интересное

Блеск и ад p2p-торговли на Bybit

Интервью с человеком, который провёл несколько сотен p2p-сделок по продаже и покупке USDT на Bybit и наступил на разные грабли. Пятничная история, чтобы читатели были предупреждёнными и осторожными.

https://habr.com/ru/companies/ruvds/articles/926704/

#bybit #p2pплатежи #p2p #usdt #сбп #банки #Мошенники #треугольник #161фз

Блеск и ад p2p-торговли на Bybit

Интервью с человеком, который провёл несколько сотен p2p-сделок по продаже и покупке USDT на Bybit и наступил на разные грабли. Пятничная история, чтобы читатели были предупреждёнными и осторожными.

https://habr.com/ru/companies/ruvds/articles/926704/

#bybit #p2pплатежи #p2p #usdt #сбп #банки #Мошенники #треугольник #161фз

Telegram как канал доставки ВПО: сценарии атак, IoC и практический разбор

Telegram давно превратился из просто мессенджера в полноценную экосистему — с ботами, файлами, внешними ссылками и тысячами активных сообществ. Всё это делает его удобной средой не только для общения, но и для злоумышленников. Мошеннические схемы как с использованием ВПО, так и без него становятся всё более изощрёнными, злоумышленники активно пользуются всеми возможностями мессенджера, включая последние обновления. Все эти схемы разбираются и фиксируются нашими специалистами. Наиболее частые векторы — заражённые APK-файлы, ссылки на фишинговые формы и скомпрометированные боты, выдающие себя за технические сервисы

https://habr.com/ru/companies/pm/articles/920096/

#telegram #мошенники #фишинг #вредоносное_по #android