Введите текст для поиска
Расширенный поиск каналов

Купить живых подписчиков

От 2р. Возраст, пол, страна, город и прочие параметры
img
реклама

Активные подписчики в канал

Любая тематика. От 0,8₽ за подписку.
img
реклама

Запускайте Авито Рекламу через eLama

Вернем в ноябре до 60% от расходов октября
img
реклама

CyberSquatting RU Alerts

@CyberSquattingChannel
Гео и язык канала: Россия, Русский
Категория: Технологии

https://www.threatcat.com/

Связанные каналы  |  Похожие каналы
Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Это ваш канал? Подтвердить История канала
Фильтр публикаций

CyberSquatting RU Alerts

10 Oct, 08:29

Открыть в Telegram Поделиться Пожаловаться
571 0 13 1
CyberSquatting RU Alerts

10 Oct, 08:29

Открыть в Telegram Поделиться Пожаловаться
Попросили вчера посмотреть ссылочку. Схема угона телеграмм с такой приманкой. Схема двухэтапная, приходит ссылка на один домен из списка, редирект на другой при правильном пути в ссылке. Около 1к доменов прилагается. Может кому пригодится.
567 0 9
CyberSquatting RU Alerts

9 Oct, 11:11

Открыть в Telegram Поделиться Пожаловаться
по с2 frameworks как-то так - типы фреймворков и ежедневная частота обновления на примере августа
494 0 4 4
CyberSquatting RU Alerts

9 Oct, 11:11

Открыть в Telegram Поделиться Пожаловаться
Время от времени возникают вопросы по статистике фидов.

На графиках основные группы в APT фиде и количество новых с2 в фиде в месяц

объединение «Киберпартизаны» (Cyber Partisans) признано экстремистским, его деятельность запрещена на территории РФ
470 0 2 4
CyberSquatting RU Alerts

8 Oct, 13:11

Открыть в Telegram Поделиться Пожаловаться
"Пять копеек" от моей АИ-шки по RedWing доменам июнь|июль

appdata-sync.lol
appdata-sync.shop
appmetric-cdn.buzz
appmetric-cdn.life
batteryaawd.net
cloudmetric-api.space
cloudmetric-api.top
cloudmetric-api.shop
netpulseapichill.biz
netpulse-api.shop
netpulse-api.buzz
netpulse-api.top
net-zero.top
netzeroemmissions.org
sysmetric-api.icu
testdomain-lil.icu
testdomain-lil.shop
uyeeiuahwduihauyefgawd.com
более ранняя история
redwing-hub.top
s8k2x.redwing-hub.top
redwingqq.top
s8k2x.redwingqq.top
ebem-shlushek-kakbladushek.shop
chill-dlapidril.shop
arbuziki-shluszki.shop
ebem-mamontov.shop
sloniki-cartela.shop
ru-store-app.shop
pidryzoski.sbs
shlushka-potaskushka.shop
krusty-crabs.sbs
sly-time.sbs
shnejne-watafa.top
pushka-sosushka.top
redwing.top
vnc.redwing.top
redwing.ink
и немного свежачка
no-net.top
red-net.top
red-apk.com
вообще, этих узлов сильно больше и без всяких имен
548 0 17 5
CyberSquatting RU Alerts

7 Oct, 08:57

Открыть в Telegram Поделиться Пожаловаться
Очередная тема

ФССП скам с целью запугать клиента и начать "развод". Надо отметить, что тема может меняться - фссп, налоговая, гибдд, но в конечном итоге придет к одному. Блокировка? Да, работа по одиночным ресурсам вряд ли что-то изменит, но хотя бы так.

Кстати, с появлением возможности использовать ИИ агентов, вести системную работу по мошенническим ресурсам стало вполне реально. Мошенничество как сущность это не победит, но интернет подчистить можно.

195.133.13.247
109.107.168.64
109.107.168.8
45.139.84.64
45.12.62.164
91.228.222.193
185.87.48.171
103.114.43.17
federalfssp.space
federalfssp.store
federalfssp.top
fssp.store
fs-sp.top
fssp-2026.pro
fssp.lat
fs-sp.life
fp-sp.life
fssp.quest
fssp.rest
fssp-max.shop
federal-fssp.work
103.114.43.17:8080
103.74.93.178:9999
109.107.168.148:9999
109.107.168.150:9999
109.107.168.151:9999
109.107.168.153:9999
109.107.168.154:9999
109.107.168.155:9999
109.107.168.158:9999
109.107.168.159:9999
144.124.241.16
157.228.142.87:9999
178.17.62.66
185.5.249.77
194.35.226.133:9999
194.35.226.134:9999
194.35.226.141:9999
194.35.226.168:443
31.76.227.21:8000
38.180.126.41:9999
38.180.18.167:8000
45.12.62.8
45.131.214.43:9999
45.95.99.96:9999
46.8.200.40
5.23.55.136
5.252.155.242:9999
580 0 19 9
CyberSquatting RU Alerts

1 Oct, 12:48

Открыть в Telegram Поделиться Пожаловаться
Операторы мошеннических схем не стоят на месте и когда выходит очередная статья они обычно уже используют что-то новое. Превентивную работу по выявлению таких схем вести можно . Достаточно эффективным методом является отслеживание инфраструктуры мошенников, обнаружение вновь зарегистрированных доменов и публикаций на них позволит получать информацию о новых методах на момент их появления. Так, например, на картинке, полученная таким способом схема, работающая сейчас (домены конец сентября, некоторые еще не активны) . Цепочка к ним выстраивалась по их инфраструктуре, домены, ip адреса, регистраторы, хостинги и т.п.
24diaggov.ru
24mincifry.ru
24mingov.ru
24mncgov.ru
checkroskazna.com
diaggov.info
digital-moskow.ru
digitalsmnc.msk.ru
digitals-moscow.ru
fed-prov.online
fed-prov.ru
fed-prov2026.ru
fed-prover-ka.ru
fedsfmcontrol.online
fedsfmcontrol.ru
fedverify.ru
fingov-help.ru
finhelp-gov.ru
govfin-help.ru
gov-finhelp.ru
govmin-help.ru
gov-minhelp.ru
helpmnc.ru
midportal.life
midportal.online
midportal.ru
mincifry-prov.ru
mindiag.ru
mingov24.ru
minhelp-gov.ru
min-prov.ru
minservice.ru
minsprav.msk.ru
minsprav.ru
mncdiag.org
mncdiagnostics.ru
mncdigital24.ru
mncgov.ru
mncgov24.ru
mnchelp.ru
mncportal.msk.ru
mncportal.ru
mncsprav.msk.ru
mncspravinfo.ru
mncsupport.ru
mskmnc.ru
rnadzorhelp.ru
rnadzor-help.ru
rosfinmonitoringhelp.ru
rosfinmonitoring-prov.ru
roskazna.org
roskazna.su
roskomnadzorhelp.ru
roskomnadzor-prov.ru
servicegov.ru
tab-prov.ru
таб-пров.рф
росфин-проверка.рф
833 0 17 5
CyberSquatting RU Alerts

28 Sep, 14:27

Открыть в Telegram Поделиться Пожаловаться
плюс 2d375d17.click
797 0 5 2
CyberSquatting RU Alerts

28 Sep, 13:32

Открыть в Telegram Поделиться Пожаловаться
Не сложно предположить что и другие тематики так же отслеживаются

Новые кандидаты за 2026-09-28 (всего: 1306)

────────────────────────────
[1] Фишинг и брендсквоттинг — 382

Банки и платежи — 31
серия priobye-* (псевдо-банк/финсервис); имитации банков и платёжных сервисов; брендсквоттинг банков (Т-Банк/Альфа/ВТБ)
isvtb[.]ru
vtb-pb[.]ru
raiffa[.]ru
kiddopay[.]ru
priobye-biz[.]ru
multi-banks[.]ru
htrpay23c4[.]ru
rolbank[.]ru
… ещё 23

Маркетплейсы и ритейл — 15
Avito/WB/Ozon брендсквоттинг; брендсквоттинг маркетплейсов (Ozon/Avito/Яндекс/WB)
10zon[.]ru
belodarozon[.]ru
do-avito[.]ru
boost-avito[.]ru
cardifywb[.]ru
avito-lom-bot[.]ru
prokatyandex[.]ru
ozontracker[.]ru
… ещё 7

Автодилеры — 82
фейковые дилерские сетки (mds-*, mix*, new*, lada-*, jetour/jaecoo/haval); фейковые автодилеры/автосалоны; псевдо-дилеры Haval/Chery/Geely/Deepal и Belgee
hunkymotors[.]ru
tenetdrive-63[.]ru
cardom-samara[.]ru
uni-tts02[.]ru
tenetpro-ufa[.]ru
kaiseravto[.]ru
michuraauto[.]ru
uni-tts18[.]ru
… ещё 74

Прочие бренды — 254
servicecenter-* фейковые сервис-центры (транслит-брендсквоттинг); Faberlic MLM (брендсквоттинг); Calltouch (брендсквоттинг сервиса)
ppeptide[.]ru
clipchampapp[.]ru
revolut-ai[.]ru
faberlicvik[.]ru
pepptide[.]ru
faberlic19[.]ru
mindnotesapp[.]ru
ipeptid[.]ru
… ещё 246

────────────────────────────
[2] Мошеннические кампании — 924

Даркнет-зеркала — 272
slon-серия зеркал (slonNccX, slonNatX, slonNtoX и варианты); rusalco (алко-даркмаркет по городам); серия slon
sloann6to[.]ru
slon8tow[.]ru
slon12ccg[.]ru
slon12cch[.]ru
slon7atf[.]ru
sloann3at[.]ru
slon5aty[.]ru
slon13ccu[.]ru
… ещё 264

Казино и беттинг — 202
AMP-редиректы на казино (*-amp-NNN и *-amp-XXXX); AMP-редиректы (шаблон *-amp-NNN); AMP-редиректы *-amp-NNN
site-amp-1635[.]ru
vvd-amp-boer[.]ru
stavkatop[.]ru
stake-amp-428[.]ru
la-amp-256[.]ru
getx-42-amp[.]ru
drp-amp-514[.]ru
pulsepoker[.]ru
… ещё 194

МФО и займы — 162
mfodengi/mfokredit/mfozaim -- серия дорвеев МФО; серия имён-приманок под МФО/микрозаймы; фейковые бренды займов с 'случайными' названиями + zaym/sredstva/perezanyat
yabankrot1[.]ru
mfozaimstatus[.]ru
mfo-puls[.]ru
mfozaimmarket[.]ru
zaymina-kartu[.]ru
licensezaim[.]ru
mfodengiforma[.]ru
quardenezaem[.]ru
… ещё 154

Инвест и крипто-скам — 72
крипта/псевдо-биржи/инвестиции; псевдо-трейдинг/крипта/инвест; prop-trading брендсквоттинг (FTMO/FundedNext/FundingPips)
cryptoneil[.]ru
tradingart[.]ru
kriptobaza[.]ru
neo-exchange[.]ru
secretbox-app[.]ru
tesla-fx[.]ru
funded-next[.]ru
pointcapital[.]ru
… ещё 64

Поддельные документы — 75
дипломы/аттестаты (diplom*/gosznak-reestr); поддельные документы (дипломы, аттестаты, чеки, паспорта, гражданство, OSD); серии *-diplom* (rudiploms, russu-diplomr, rft-diplomg и т.п.)
diplomk-arusx[.]ru
rudiplomsns8[.]ru
diplomhowgid[.]ru
rudiplomslk1[.]ru
kodspravka[.]ru
sertificatpro[.]ru
mank-diploml[.]ru
e-diplomvis[.]ru
… ещё 67

Игровой фишинг — 20
игровые ключевые слова (Steam-key/Rust/CS/Warface/Roblox-подобные); CS/CS2/скины/читы
souls-craft[.]ru
ruredkeyshop[.]ru
headshotcs2[.]ru
brawlsale[.]ru
wildest-kassa[.]ru
rust-spray[.]ru
faceitverif[.]ru
vlcraft[.]ru
… ещё 12

Пробив и сливы — 85
серия 'scanner/tracker/radar/sight/view/seek/watch/signal' (пробив-приманки); пробив/чек/vin-трекеры; пробив/сканы/трекеры и 'проверки'
fchek[.]ru
crossroad-vin[.]ru
shieldscore[.]ru
radar-profile[.]ru
signal-base[.]ru
scanner-lens[.]ru
sight-lens[.]ru
checkerlife[.]ru
… ещё 77

Эскорт и интим — 36
эскорт/интим/массаж по городам; эскорт/интим
pizdy[.]ru
escortform[.]ru
erocinema[.]ru
naughtydragon[.]ru
rttpsex[.]su
striptoo[.]ru
sexovip[.]ru
erosmotr[.]ru
… ещё 28
749 0 15 4
CyberSquatting RU Alerts

28 Sep, 13:31

Открыть в Telegram Поделиться Пожаловаться
Получая подобные выборки, а также отслеживая дальнейшее появление mx записей у новых доменов, не сложно предсказывать вредоносные рассылки. Помню поговаривали, что кто-то будет отслеживать регистрацию "гос" доменов и возможно принимать какие-то меры, но полагаю все это будет не скоро.

Госсквоттинг — 2026-09-28

────────────────────────────
Новые домены — 27

Госуслуги/тендеры-приманки; Роскомнадзор / Ространснадзор
домен MX рег. хостинг IP
────────────────────────── ── ──────── ────────────────── ───────────────
223atomenegroprom[.]ru да regru парковка REG.RU 95.163.244.138
223surguthneftgas[.]ru да regru парковка REG.RU 95.163.244.138
atomenegroprom[.]ru да regru парковка REG.RU 95.163.244.138
nalogpay[.]ru да timeweb Timeweb 92.53.96.170
noreply-info-fssp[.]ru да regru — —
notice-gibdd[.]ru да timeweb — —
notifickation-rts-tender[… да regru парковка REG.RU 95.163.244.138
notifikation-tektorg[.]ru да regru парковка REG.RU 37.140.192.210
notify-noreply-gosuslugi[… да regru — —
roskomnadzor-rnadzor[.]ru да regru — —
roskomnadzor2026-nadzor[.… да regru — —
roskomnadzor2026[.]ru да regru — —
roskomnadzor2026sup[.]ru да regru — —
sfo-rostransnadzor[.]ru да regru — —
yufo-rostransnadzor[.]ru да regru — —
1ctenders[.]ru — regtime — —
ab-tender-25[.]ru — regru Yandex.Cloud LLC 130.193.59.235
ab-tender-plus[.]ru — regru Yandex.Cloud LLC 130.193.59.235
akz-ogz-prof[.]ru — regru Fornex Hosting S.… 213.193.198.235
api-akz-ogz-prof[.]ru — regru CLODO CLOUD SERVI… 91.132.224.156
avetender[.]ru — ru парковка RU-CENTER 178.210.92.188
contracts-patriot[.]ru — regru парковка REG.RU 95.163.244.138
gosuslugi-alert[.]ru — ru Joint stock compa… 217.175.26.94
goszakazchik[.]ru — regru — —
noreply-tokeon[.]ru — selectel — —
notify-sd-ru[.]ru — regru — —
spb-official-docs[.]ru — regru парковка REG.RU 95.163.244.138
728 0 16 4
CyberSquatting RU Alerts

24 Sep, 09:14

Открыть в Telegram Поделиться Пожаловаться
плюс вчера - gate.trafficsharegate.cloud
1k 0 5 6
CyberSquatting RU Alerts

23 Sep, 15:06

Открыть в Telegram Поделиться Пожаловаться
плюс сегодня - d758805e.click
1.1k 0 10 6
CyberSquatting RU Alerts

21 Sep, 08:47

Открыть в Telegram Поделиться Пожаловаться
свежие регистрации
0268b590.click
8f8d405d.click
1.4k 0 9 5
CyberSquatting RU Alerts

3 Sep, 09:20

Открыть в Telegram Поделиться Пожаловаться
По традиции, в сентябре мой кот объявляет перерыв в вещании
1.6k 0 3 16
CyberSquatting RU Alerts

2 Sep, 12:34

Открыть в Telegram Поделиться Пожаловаться
Собрал летние регистрации darkwatchman:
04fb0e7a.click
342ab8a5.xyz
82aea8d9.xyz
342ab8a5.click
30b2c4e3.xyz
62dc5162.icu
d37862a7.click
c5186e29.click
89ca4f1d.click
29a8e24d.click
b7327daa.info
1.5k 0 14 7
CyberSquatting RU Alerts

2 Sep, 10:13

Открыть в Telegram Поделиться Пожаловаться
Эта тема продолжается и даже получила название STORESOCKS. В России все также популярна. Сейчас список имен выглядит как-то так:
api1.checkforupdatesapi1.xyz
api1.checkupdatesnow.xyz
api1.mylabubus.shop
api1.storeappsupdatesapi.xyz
api2.checkforupdatesapi1.xyz
api2.checkupdatesnow.xyz
api2.mylabubus.shop
api2.storeappsupdatesapi.xyz
checkforupdatesapi1.xyz
checkupdatesnow.xyz
gate1.storetelemetryapi.xyz
gate1.storetelemetryapiapps.xyz
gateapisoax.cloud
helper.labubusmarket.com
labubusmarket.com
micconnection.cloud
mylabubus.shop
relay.labubusmarket.com
storeappsupdatesapi.xyz
storegate.cloud
storetelemetryapi.xyz
storetelemetryapiapps.xyz
telemetrystoreapi1.xyz
CyberSquatting RU Alerts
Приложение «Memory Cleaner™» (Microsoft Store, Product ID 9PKWPPBH5M6D) распространяет вредоносный модуль класса backconnect/proxyware под видом легитимной утилиты очистки RAM. Это не единичный случай: кампания распространялась через Microsoft Store как минимум с конца февраля 2026 года под видом 20...
1.5k 0 19 7
CyberSquatting RU Alerts

1 Sep, 12:16

Открыть в Telegram Поделиться Пожаловаться
Интересно, у меня одного вирустотал без впн перестал открываться 🤷‍♂️ Забавно...
1.1k 0 11 26
CyberSquatting RU Alerts

1 Sep, 08:52

Открыть в Telegram Поделиться Пожаловаться
1.2k 0 21 6
CyberSquatting RU Alerts

31 Aug, 15:26

Открыть в Telegram Поделиться Пожаловаться
По рунету гуляет dns-туннель, три зоны:
pullse.org
itine.org
polend.org
примеры TXT запросов
kbzab47n3l4qhyykwnf45mcvevuzayn2chjkzd5xospmpvggmkbtsr27j5raqnm.dotm6xp4ltrjnolhkjnuuftdqlfnclik5.ads.pullse.org
k2p6dpjq3vv7dy2s3aoa6rpsydwyzvnadp75ly47dccqqjmn7gsgxibm275obvx.n7nvuexskmdq4fsizwrc5hlarelyb4mr7.cloud.itine.org
В ответе бинарные данные, что за зверь не знаю🤷‍♂️
1.5k 0 58 12
CyberSquatting RU Alerts

24 Aug, 10:17

Открыть в Telegram Поделиться Пожаловаться
Представляют ли угрозу своим клиентам IT компании в инфраструктуре которых присутствуют APT группировки? Ответ казалось бы очевиден, но не для всех. Во многих компаниях такое присутствие длится месяцами не взирая на то, что владельцам доводят информацию об этом. А зачем им что то делать? Шифруют их редко, они же удобный мостик к их клиентам. Если уж не могут для них придумать ответственность, то надо хотя бы делать эту информацию публичной. Клиенты смогут принять какие-то меры защиты.
Накипело...
1.3k 0 3 16
Показано 20 последних публикаций.