TRUEOSINT News

Удачно зарегистрировав на себя красивый домен RKN24.RU, мошенники не поскупились и на его оформление.

На сайте, который назван информационным проектом РКН, пользователя заваливают лишней информацией: рассказывают, чем занимается Роскомнадзор, что делать при телефонном мошенничестве, почему-то с акцентом только на Госуслуги, а также приводят примеры иностранных регуляторов. Но самое интересное находится в конце страницы.

Там размещен каталог из 16 сотрудников, оформленный в стиле уже знакомых “баз от Минцифры”, только более аккуратно и со стоковыми фотографиями.
Отдельно подозрительно, что в коде сайта прямо прописан статический массив сотрудников, а не используется нормальная серверная база или официальный справочник. Дополнительно настораживают однотипные должности, повторяющиеся стажи, странные номера формата РКН-1234 (Лилии повезло) и фотографии с простыми именами файлов вроде igor.png, anna.png, serg.png, tatiana.png.

Рядом расположена форма обратной связи с предложением заполнить ее для получения помощи. При этом среди обязательных данных предлагается указать дату рождения, что само по себе выглядит странно для подобного ресурса.

Некоторые триггеры указывают на то, что это может быть новый шаблон под инвестиционный проект по типу “Газпром-инвестиции”. Однако мошенникам будет достаточно сложно убедительно привязать инвестиционную легенду к РКН. Поэтому более вероятно, что сайт используется для легализации звонящего мошенника, который будет представляться одним из сотрудников размещенного каталога.

Домен заблокируем.
(Заблокирован за 7 часов 49 минут).

#фишинг #ркн #роскомнадзор #госуслуги #газпроминвестиции

Фишинг под видом АО «Газпром газораспределение Тверь» можно увидеть на домене GAZPROM-TVER.RU.

Сайт сделан на максимально примитивном уровне: новости датированы 2025 годом, а вся его суть сводится к «личному кабинету», где пользователю предлагают оплатить газ, указав данные банковской карты. Эти данные, разумеется, уходят мошенникам.

Ограниченное владение компьютером, видимо, помешало скамонтам сделать копию шаблона, хотя бы отдаленно похожую на официальный сайт TVER-GAZ.RU.

Подвал сайта тоже удивляет отношением к информированию потенциального посетителя. Говорить о том, что АО «Газпром газораспределение Тверь» не занимается приемом платежей, а только оказывает услуги по газораспределению, здесь уже особого смысла не имеет.

Домен заблокируем.

#фишинг #газпром #газпромтверь #скамонт

Мошенники внедряют новый сценарий с отсылкой к изменениям законодательства РФ от 1 сентября 2023 года, когда договоры на техническое обслуживание внутридомового и внутриквартирного газового оборудования (ВДГО/ВКГО) можно заключать только со специализированной организацией.

Во время звонка для правдоподобия сообщают "номер талона" на перезаключение договора по газоснабжению и предлагают подтвердить его на специальном сайте - пример на домене GAZ-FORMA.RU.

После ввода контактных данных появляется уведомление о якобы грядущем SMS. Далее мошенники перезванивают, просят продиктовать код из сообщения - и схема развивается по стандартному сценарию.

Домен заблокируем.
(Заблокирован за 2 часа 10 минут)

#фишинг #газпром

Продолжаются атаки на автолюбителей: теперь вместо антирадаров мошенники предлагают установить на телефон вредоносное ПО на Android, под видом приложения для получения скидок на топливо "от ведущих АЗС" на домене ZAPRAVKABONUS.ONLINE
На ресурсе утверждается, что сервис собирает все акции в одном предложении, однако на самом деле пользователям предлагают установить свежий троян для перехвата смс-сообщений и последующего доступа к банковским приложениям.

Домен заблокируем.
(заблокирован за 8 часов 57 минут)

#фишинг #лукойл #газпромнефть #роснефть

Наша служба и опасна и трудна.

Такой наплевательский подход к инвестиционным проектам от мошенников еще нужно постараться найти.

На домене GAZPROINVEST.SPACE размещен скам-сайт, замаскированный под страницу Газпромбанка с предложением заработка на инвестициях с помощью банка и международных аналитиков.

Даже если проигнорировать раздельное написание названия — «Газпром Банк», — авторы ресурса не удосужились прочитать собственный текст: они утверждают, что Газпромбанк — это инвестиционный банк, занимающийся исключительно получением прибыли для зарегистрированных пользователей с 2019 года.

Особое внимание заслуживает «инвестиционный калькулятор»: сумма в 31 073 рубля обещает доход под 21%, а 31 074 и 31 075 рублей — уже под 20%. Но стоит ввести 31 076 — и снова предлагается 21%.

Политику конфиденциальности мошенники даже не пытались адаптировать — просто скопировали ее с другого сайта, не изменив ни названия компании, ни доменного имени. При этом называют себя службой.

Домен заблокируем.
(Заблокирован за 53 часа 32 минуты)

#фишинг #газпромбанк #гпб #инвестиции