TRUEOSINT News

Мошенники продолжают паразитировать на теме подписания петиций - очередной такой шаблон размещен на домене PET7GOLOS.RU.

Под видом "Единого портала общественных инициатив" пользователю предлагают подписать петицию или создать свою, при этом реальные причины для подобных обращений на сайте никак не раскрываются. Логика проста: просто подпиши и не задавай вопросов.

Далее все развивается по стандартному сценарию - для подписания пользователя ведут на фейковую страницу Госуслуг, где под предлогом авторизации предлагают ввести данные, которые затем могут быть использованы в мошеннических целях.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #петиция #госуслуги

Новый фишинговый шаблон под видом подписания петиции на Госуслугах замечен на домене GOSPETICIA.RU

Сайт оформлен "под Госуслуги" и предлагает проголосовать за установку резервных генераторов электроснабжения в домах г. Москвы.

Ключевая деталь: для голосования пользователя просят "авторизоваться на Госуслугах", но вместо реальной авторизации перенаправляют в Telegram-бот.

Автором петиции указан якобы верифицированный аккаунт Департамента ЖКХ. Текст начинается так:

"Мы, жители города Москва, обращаемся к Правительству Москвы и Департаменту жилищно-коммунального хозяйства с требованием..."

Петиция создана 15 февраля (хотя домену менее суток) и уже "собрала" около 28 000 подписей. Счетчик периодически меняется, чтобы добавить правдоподобия.

При попытке "подписать" или "отказаться" пользователя уводят в бот Telegram, где под предлогом подтверждения/авторизации запрашиваются данные, которые затем могут быть использованы для кражи доступа к аккаунтам и персональной информации.

Домен заблокируем.
(Заблокирован за 2 часа 01 минуту)

#фишинг #госуслуги #петиция #пупочексноваты

Новая схема кражи ваших данных с портала «Госуслуги» доступна на домене GOSUSLUGI-INDEX.RU, который, как обычно в таких случаях, скрыт за облачным сервисом Cloudflare.
На главной странице вам предлагают подписать петицию к властям о повышении зарплат сотрудникам компаний с повышенным уровнем риска. Даже показан индикатор, что собрано около 10 % из необходимых 12 500 голосов (на самом деле нужно 35 000 голосов).
Когда вы нажмёте «подписать», вас перенаправят на поддельную страницу «Госуслуг» и предложат передать мошенникам ваш логин и пароль.

#Госуслуги #петиция