Фишинг под видом трудоустройства на удаленную работу в DNS размещен на домене RABOTA-ONLINES.RU.
Ранее сайт находился на домене DNSWORKING.RU, но просуществовал недолго.

На сайте предлагается удаленная работа с ежедневными выплатами, для чего мошенники требуют передать персональные данные, включая номер банковской карты и ИНН. При этом прямо указывается запрет использовать карту Ozon Bank, так как она не интересна злоумышленникам из-за сложностей с выводом средств и жесткой антифрод-системы.

Все введенные данные отправляются "куратору" в Telegram по нику @wb_manageres (мошенники даже не удосужились поменять его на связанный с DNS). Перед началом "работы" жертве предлагают установить вредоносное приложение, которое открывает злоумышленникам доступ к SMS-сообщениям и позволяет вывести деньги с банковских карт пользователя, если они там есть.

Домен заблокируем.
(заблокирован за 4 часа 16 минут)
#фишинг #dns #ozon