Новый шаблон фишинга под видом Wildberries можно увидеть на домене WILDBERRIES.SITE.
Скамонты сообщают жертве об оформлении и оплате iPhone 17 на маркетплейсе WB и предлагают ссылку для отмены заказа.
После ввода номера телефона и полученного на сайте кода появляется сообщение, что заказ успешно отменен, а деньги скоро вернутся на карту - хотя, конечно, никаких денег до этого и не списывали.
Дальше начинается привычное развитие легенды. Пользователю показывают имитацию доступа к Госуслугам, после чего сообщают, что именно в момент ввода кода Роскомнадзор заблокировал сайт по подозрению в мошенничестве и компрометации персональных данных.
То есть обычная «отмена заказа» внезапно превращается в историю о том, что злоумышленники получили доступ к данным жертвы и ее учетной записи на Госуслугах.
Следующий этап - звонок от «сотрудника», а на самом деле оператора мошеннического колл-центра, который начинает объяснять, насколько все опасно, какие данные могли попасть третьим лицам и что теперь необходимо срочно предпринимать меры.

Домен заблокируем.

#фишинг #wildberries #wb #госуслуги #ркн