TRUEOSINT News

Уведомление безопасности
Шаблон схемы "Лентяево" получил небольшие обновления на домене OFFICIALGOSUSLUGI.RU.
Теперь "подозрительный IP" указывается как китайский и частично скрыт звездочками. Из текста также убрали упоминание устройства, с которого якобы была перехвачена сессия. Как и раньше, пользователя перенаправляют в Telegram-бот для передачи данных мошенникам.
По характерным признакам видно, что текст создан с помощью ChatGPT (особенно "если вход не выполняли вы"). Однако остается непонятным, зачем авторы уточняют, что они "не запрашивают CVV и иные платежные данные", если речь идет лишь о входе в Госуслуги.
Кнопка восстановления пароля на фейковом сайте не работает - весь расчет мошенников сделан на то, что пользователь перейдет в Telegram-бот, где и произойдет передача данных злоумышленникам.

Домен заблокируем.
(Заблокирован за 31 час 08 минут)

#фишинг #госуслуги #лентяево

Мошенники, использующие схему "Лентяево", обновили способ коммуникации и теперь применяют отечественный мессенджер от ЯНДЕКС, надеясь, что его не будут блокировать РКН.
Атака начинается, например, с домена GOSUSLUGI-RESTORE.RU, где пользователю сообщают о входе в учетную запись Госуслуг из другой страны и указывают "страшный" адрес mamontscam1312@yandex.ru

Затем предлагают связаться с чат-ботом "МФЦ Мои Документы" в Telegram, после чего перенаправляют в ЯНДЕКС-чат якобы для общения с "сотрудником безопасности Госуслуг" Александром, который использует почтовый адрес "МФЦ Ольга Специалист".
Далее по стандартной схеме - запрашивают номер телефона, коды из SMS и другие персональные данные.

Домен заблокируем.
(Заблокирован за 2 часа 04 минуты)

#фишинг #лентяево #мфц #госуслуги #моидокументы #яндекс

Мошенники, эксплуатирующие схему "Лентяево", доработали шаблон - это видно на домене GOSUSLUGI-WARING.RU.
Теперь указывают конкретное устройство входа (для правдоподобия), а также российский IP-адрес, принадлежащий ИП Мошонкин Илья Сергеевич (Тюмень).
Появился новый бот в Telegram - "Робот Макс", который предлагает позвонить на указанные на сайте контактные номера мошенников.

Не будем вдаваться в мелочи, вроде формулировки "связаться С службой поддержки". В реальности официальные сервисы обычно рекомендуют сменить пароли и завершить активные сессии, а не связываться со службой поддержки для "подтверждения личности", если вход выполнялся не вами.

Домен заблокируем.
(Заблокирован за 4 часа 24 минуты)

#фишинг #лентяево #госуслуги

Шаблон фейкового оповещения для владельцев учетных записей на "Госуслугах" размещен на домене TELEGRAMSUPPORT010284.RU.
Текст практически полностью совпадает с предыдущими схемами (например, в "Лентяево"), однако в качестве контактов указан уже замороженный аккаунт в Telegram - @gos_sup257575577.

Каким образом поддержка Telegram связана с подобным доменом и сайтом "Госуслуг" - мошенники, похоже, так и не придумали.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #госуслуги #лентяево

Мошенники из Лентяево.
Некоторые мошенники решили не утруждать себя и на домене WARNINGOSUSLUGI.RU разместили страницу с уведомлением о "передаче сессии учетной записи портала Госуслуг" на стороннее устройство. Естественно, далее предлагается перезвонить на мобильные номера злоумышленников для продолжения обмана.
Совсем обленились: даже имитацию входа в личный кабинет не сделали, а просто разместили текст на Тильде и распространяют ссылку на домен через СМС и Telegram.

Домен заблокируем.
(Заблокирован за 32 минуты)

#фишинг #госуслуги #лентяево