Мошенники, решили реализовать схему с рассылкой поддельных писем от имени Министерства природных ресурсов и экологии РФ. На это указывают домены GOV039.RU, MNR-GOV.RU и MINPRIRODY-GOV39.RU.
Размещенные на них сайты представляют собой практически полные копии официальных ресурсов. При этом явных элементов фишинга на них не обнаружено: ссылки ведут на официальные сайты, в том числе на страницу авторизации через Госуслуги. Однако обращает на себя внимание связь доменных имен и самих сайтов с Калининградской областью.
Все домены были зарегистрированы в один день и у одного регистратора. Кроме того, сайты содержат одинаковое значение yandex-verification, а SSL-сертификаты для них были выпущены в одну и ту же минуту. В исходном коде также присутствуют комментарии, указывающие на доработку первоначального клона.
Пока непонятно, кто является предполагаемой целью злоумышленников: сотрудники природоохранных ведомств Калининградской области или местные жители. Однако в целях предосторожности попробуем их заблокировать.
Домены заблокируем.
(Заблокированы за 9 часов 39 минут)
#фишинг #минприроды #калининград
Размещенные на них сайты представляют собой практически полные копии официальных ресурсов. При этом явных элементов фишинга на них не обнаружено: ссылки ведут на официальные сайты, в том числе на страницу авторизации через Госуслуги. Однако обращает на себя внимание связь доменных имен и самих сайтов с Калининградской областью.
Все домены были зарегистрированы в один день и у одного регистратора. Кроме того, сайты содержат одинаковое значение yandex-verification, а SSL-сертификаты для них были выпущены в одну и ту же минуту. В исходном коде также присутствуют комментарии, указывающие на доработку первоначального клона.
Пока непонятно, кто является предполагаемой целью злоумышленников: сотрудники природоохранных ведомств Калининградской области или местные жители. Однако в целях предосторожности попробуем их заблокировать.
Домены заблокируем.
(Заблокированы за 9 часов 39 минут)
#фишинг #минприроды #калининград