TRUEOSINT News

Фишинговый ресурс от имени Страховой группы СОГАЗ обнаружен на домене SOGAZ010.RU.
Для входа в "обновленный" личный кабинет предлагается ввести ФИО, номер телефона, паспорт/СНИЛС/ИНН. После этого демонстрируется имитация входа через Госуслуги, а затем появляется сообщение якобы от Роскомнадзора о выявленных мошеннических действиях с требованием срочно позвонить по указанному номеру (на самом деле - мошенникам) для реализации стандартной схемы обмана.

В качестве основы шаблона вновь использован сайт мобильного оператора ДНР "Феникс". Как и прежде, создатели не утруждали себя проработкой метаданных.
Эту схему можно назвать "Птенец": до "Феникса" они еще явно не доросли, и уровень реализации соответствует названию.

Домен заблокируем.
(Заблокирован за 10 часов)

#фишинг #согаз #ркн #госуслуги #птенец

Мошенники запустили новую схему под названием "Проверка от Госконтроля" на домене GOSCONTROLRF.RU.
Злоумышленники взяли за основу сайт мобильного оператора ДНР "Феникс" и переделали его под вид "проверки от несуществующего Госконтроля РФ". Пользователю предлагается пройти проверку в "едином реестре проверок", для чего необходимо ввести ФИО, номер телефона и данные документа, используемые для входа в Госуслуги.

После ввода данных имитируется авторизация на портале Госуслуг, а затем отображается фальшивая и пугающая (даже аудиосообщение есть) страница якобы от РОСКОМНАДЗОРА с сообщением о том, что вы стали жертвой мошенников, и с призывом перезвонить на номер, принадлежащий самим мошенникам.

При этом злоумышленники даже не стали заморачиваться с настройкой метаданных и оставили в коде сайта описание от исходника, что дополнительно выдает поддельный ресурс.

Домен заблокируем.
(Заблокирован за 30 часов 52 минуты)

#фишинг #госконтроль #госуслуги #ркн #птенец