TRUEOSINT News

Прошел еще месяц, и скамонты снова изменили шаблон «диагностики от Минцифры» на домене MINSERVICE.RU.

Теперь пользователей встречает максимально простой дизайн с предложением ввести номер телефона для прохождения «диагностики» от имени Минцифры и связи с оператором поддержки. Он, конечно же, сообщит о плачевном состоянии вашей безопасности, после чего все продолжится по стандартному мошенническому сценарию.

Мы своего оператора так и не дождались, зато через не защищенную паролем админ-панель можно подсмотреть за жизнью скамонтов изнутри.
Для новичков там предусмотрены рекомендации по одобрению заявок, а для старших — возможность выбрать «сотрудника» с тематическим никнеймом и направить его на потенциальную жертву.

Впрочем, судя по статистике, с таким количеством активных заявок многие «операторы» остаются голодными, тем более:

Домен заблокируем.
(Заблокирован за 23 часа 29 минут)

#фишинг #минцифры #проверка

Новый добротный шаблон фейкового портала Минцифры можно увидеть на домене INFOMIN-GOV.RU, хотя на сайте указано, что он якобы является официальным государственным ресурсом.

Мошенники собрали сразу несколько сценариев социальной инженерии. В самом начале пользователю предлагают скачать APK мессенджера, через который якобы можно будет связаться с сотрудником ведомства. Далее можно выбрать любого сотрудника, посмотреть, каким мессенджером он пользуется для связи, и «лично» написать ему.

В списке доступны MAX (при этом он установлен не у всех сотрудников), Телемост и VK.

Для каждого сотрудника создана отдельная карточка с дополнительными сведениями и сканом служебного пропуска.

Кроме того, посетителям предлагают «уникальную возможность» внести изменения в кабинет сотрудника: выбрать нужного человека и ввести предложенный пароль, после чего можно редактировать данные которые не понравились.

Домен заблокируем.
(Заблокирован за 0 часов 28 минут)

#фишинг #сотрудники #минцифры #max #телемост #vk

Скамонты, работающие под сотрудников Минцифры и Росфинмониторинга, немного изменили подход к своим сайтам, что можно увидеть на доменах GOV-MINHELP.RU и GOV-FINHELP.RU.

Теперь список сотрудников берется не из отдельного JSON-файла, а зашит прямо в HTML. При этом количество записей заметно увеличилось: 24 сотрудника на сайте под Минцифру и 20 — на сайте под Росфинмониторинг.

Шаблон под Минцифру остался таким же бестолковым: лента не работает, а пользователям зачем-то показывают дату назначения сотрудника. В случае с Росфинмониторингом все выглядит чуть лучше: шаблон не меняли, но добавили обновленную новостную ленту. Правда, по непонятной причине рядом с сотрудниками теперь указаны даты рождения — возможно, чтобы потенциальные жертвы могли заранее подготовить поздравления.

Но даже после такой «доработки» логика у скамонтов снова хромает: из 20 человек 18 указаны просто как «сотрудники», а у Осипова название отдела зачем-то включили прямо в должность.

Домены заблокируем.
(Заблокированы за 32 часа 56 минут)

#фишинг #минцифры #росфинмониторинг #скамонты

Месяц понадобился скамонтам, чтобы заменить странное название «МНЦ» на что-то более узнаваемое.

Ранее мы писали о «секретном» Департаменте цифровой защиты, который почему-то сокращался как «МНЦ». На сайте пользователям под легендой проверки учетной записи предлагали передать свои данные мошенникам - видимо, чтобы те проверили их по своим базам и, если такой записи нет, сразу добавили.

Теперь можно увидеть обновленную версию шаблона на домене MINDIGITALGOV.RU.

Скамонты подобрали более подходящий домен, написали, что это Минцифры, заменили телефон горячей линии и в целом постарались сделать легенду убедительнее. В общем, месяц прошел не зря. Или все-таки зря - потому что:

Домен заблокируем.
(Заблокирован за 26 часов 08 минут)

#фишинг #минцифры

Банда скамонтят

Скамонты из КЦ работающие по шаблону база сотрудников Минцифры провели работу над вчерашними ошибками, и теперь на домене ROSFINMONITORINGHELP.RU и ROSKOMNADZOR-PROV.RU можно увидеть новую базу мошеннических "специалистов" из 12 ... детей.

Предыдущая база при этом осталась в исходном коде: там в категорию Rating зачем-то прописывали имя, табельный номер и дату рождения. С этим, судя по всему, справиться все же удалось.

Теперь перед нами аккуратные "девочки и мальчики" с одинаково высоким рейтингом "специалисты эксперты" без дефиса из отдела по защите прав субъектов персональных данных. Существует ли в Минцифры такой детский отдел в реальности - вопрос интересный, но очень сомнительно, тем более если смотреть по дате рождения, где самому старшему сотруднику 9 лет. Да и с доменом скамонты промахнулись: для этой легенды они снова используют Росфинмониторинг, который имеет весьма сомнительное отношение к защите персональных данных субъектов.

Отдельно интересен самый младший по возрасту сотрудник - 5-ти летняя девочка Света: она якобы занимает должность "Ведущий специалист контроля и надзора, защиты прав субъектов персональных данных" в "Управление по защите прав субъектов персональных данных".
Такая должность выглядит уже откровенно неправдоподобно, но видимо Свете пришлось ее заучить как стишок с мамой и представляется стоя на табуретке при каждом звонке потенциальной жертве.

Домены заблокируем.
(Заблокирован за 4 часа 31 минуту)

#фишинг #минцифры #росфинмониторинг