TRUEOSINT News

Старый шаблон под новым легендой — именно такой фишинг можно увидеть на доменах:

POVESTKA-SYDEBNIJ-ISK.COM
SYDEBNIJ-ISK-POVESTKA.COM

Под предлогом ознакомления с судебной повесткой по иску пользователю предлагают перейти на сайт, имитирующий вход через Госуслуги. После этого появляется сообщение о якобы произошедшем взломе и краже персональных данных. Разумеется, рядом услужливо указан номер «технической поддержки», за которым скрываются мошенники.

Отдельно стоит отметить логотип, в котором смешаны кириллица и латиница. Таким нехитрым способом скамонты пытаются скрыться от автоматического сканирования, но, как обычно, это не работает.

Пока схема не получила широкого распространения — скорее всего, из-за плохо подготовленного сценария привлечения пользователей на подобные сайты.

Домены заблокируем.
(Заблокирован за 2 часа 03 минуты)

#фишинг #госуслуги #суд #иск #повестка

Фишинг под видом проверки задолженности от ФССП России можно увидеть на домене FSSPROV.RU.

Скамонты его еще не починили, поэтому после нажатия кнопки «Проверить задолженность» пользователя встречает ошибка: просто в адресную строку забыли добавить ID.
Далее все стандартно — ввод кода из СМС и фейковые сообщения о взломе учетной записи на Госуслугах с просьбой срочно перезвонить.

Домен заблокируем.
(Заблокирован за 7 часов 03 минуты)

#фишинг #фссп #фнс #госуслуги

Скамонты продолжают убеждать нас в своей недалекости.

На домене SOGAZ-GEROISVO-ASSISTANCE.RU размещен сайт, который от имени «СОГАЗ» предлагает оформить выплату родственникам погибших участников СВО.

Далее пользователю показывают имитацию входа через «Госуслуги» и предлагают дать согласие на обработку персональных данных — но уже в пользу «Ингосстраха».

Затем необходимо поставить галочку под текстом о том, что, нажимая кнопки «Согласен» или «Продолжить», пользователь дает соответствующее согласие. Проблема лишь в том, что таких кнопок на странице нет — есть только кнопка «Разрешить».

Но самое интересное начинается дальше. Пользователя предупреждают, что его якобы могли взломать, а данные были переданы на сайт, зарегистрированный в другой стране. При этом и домен, и хостинг размещены у REG.RU.

Если пользователь «не совершал этих действий», ему предлагают позвонить по указанному номеру — разумеется, напрямую мошенникам.

Домен заблокируем.
( Заблокирован за 2 часа 01 минуту)

#фишинг #согаз #ингострах #госуслуги

Скам-сайты продолжают использовать домены, созвучные с официальными ресурсами водоканалов, но теперь злоумышленники добавляют новые сценарии социальной инженерии — имитацию автозаполнения и «вирусной активности» на устройстве пользователя.

На домене 24VODOKANAL.RU реализован сценарий, создающий видимость автоматического входа на сайт Госуслуг: на экране отображается подозрительный фон, имитируется ввод кодов подтверждения и сбор данных пользователя. Далее демонстрируется якобы отправка запросов на оформление кредитов.

После завершения «атаки» пользователю показывается предупреждение о якобы выявленной подозрительной активности и предлагается обратиться в «службу поддержки» по указанным номерам для блокировки входа.

Фактически это очередной сценарий мошенничества, направленный на создание паники и дальнейшее вовлечение пользователя в разговор с операторами злоумышленников.

Домен заблокируем.
(Заблокирован за 37 часов 08 минут)

#фишинг #госуслуги #мосводоканал

Скамеры снова оплошали на свежем инфоповоде.

После новостей о том, что власти предложили уточнить порядок медосмотра во время мобилизации и определения годности к военной службе, мошенники начали рассылать предложения «записаться на медкомиссию до вступления поправок в силу» через сайт CABINET-MILLITARY.RU.

Правда, на полноценную легенду сил уже не хватило. Вместо нового шаблона скамонты просто поменяли заголовки на «Запись на прием к врачу - Минобороны России» и снова прикрутили старую схему с имитацией входа через Госуслуги и «взломом» учетной записи.
В итоге получился очередной копролит: громкий инфоповод, криво натянутый медицинский сценарий и никакой информации кому передавать коды и от кого получать угрозы и обвинения в «измене Родине».

Домен заблокируем.
(Заблокирован за 3 часа 56 минут)

#фишинг #госуслуги #скамонты