TRUEOSINT News

Видеозапись с ГЛОНАСС

Очередной «шедевр» обнаружен на домене MVD-2026.RU. Пользователю предлагают получить доступ к "протоколу" и видеозаписи, якобы созданной через систему ГЛОНАСС/GPS. Правда, просмотр ограничен «политикой безопасности» — видимо, даже искусственный интеллект не смог объяснить, что это вообще такое.

Для убедительности злоумышленники добавили детали: событие произошло сегодня, а запись якобы уже проверена сотрудниками ГИБДД. Но дальше все идет по классике — пользователю предлагают скачать «официальный видеоплеер» в формате APK.

Вместо плеера — очередное вредоносное приложение, что подтверждается проверками VirusTotal.

Забавно, что для такой примитивной схемы был использован вполне запоминающийся домен. Хорошее имя и немного фантазии — но ее хватило только на старый и нелогичный шаблон с предложением скачать очередной троян.

Домен заблокируем.
(Заблокирован за 24 часа 05 минут)

#фишинг #гибдд #впо #глонасс #gps

Улучшенный вариант фишинга с видео ДТП, якобы отправленного от имени Госавтоинспекции, можно увидеть на домене MVDDTP.CLICK.

Здесь уже есть подобие интерфейса, техническая информация и даже счетчик просмотров, который меняется то в большую, то в меньшую сторону, что само по себе вызывает сомнения - кто именно эти 20-40 человек, якобы просматривающих материалы Вашего дела.

Мошенники предусмотрели даже всплывающее окно от имени Госавтоинспекции. Ссылка на этот фишинг, разумеется, рассылается через MAX.

Открыть запись предлагается только на Android, и, конечно, в итоге пользователю подсовывают вредоносный .APK-файл, что подтверждается данными VirusTotal.

Домен заблокируем.

#фишинг #дтп #впо #max #госавтоинспекция #гибдд

Фейковый сервис "проверки" водительских удостоверений от имени Госавтоинспекции размещен на домене GIBDD24.RU
При вводе любых данных система выдает положительный результат - даже если указать дату рождения во время "Куликовской битвы".
Скорее всего, таким способом продавцы поддельных водительских удостоверений пытаются создать иллюзию их "подтверждения", попутно заняв привлекательный домен.

Домен заблокируем.
(Заблокирован за 12 часов 34 минуты)

#фишинг #гибдд #гаи #госавтоинспекция