Попытку распространения ВПО можно увидеть на домене VINREESTR.RU.
На этот раз скамонты предлагают скачать специальное приложение для Android, которое якобы позволяет проверить автомобиль по VIN без поездки в ГИБДД. Видимо, по их версии, до появления этого чудо-приложения проверка машины выглядела исключительно как личный визит в отделение с VIN-кодом в руках.
После установки приложения пользователю предлагают ввести VIN автомобиля, а некий ИП Соколов Артем Дмитриевич обещает показать ДТП, залоги, пробег и другую полезную информацию об автомобиле.
Для солидности на сайте разместили данные ИП, номер телефона и политику конфиденциальности. Правда, к реальности все это отношения не имеет. Скамонты даже не стали тратить время на создание более-менее правдоподобной легенды - реквизиты есть, документ есть, значит, можно считать сервис официальным.
Самое интересное начинается после скачивания приложения. VirusTotal определяет файл как содержащий вредоносное ПО.

Домен заблокируем.

#фишинг #впо #vin