TRUEOSINT News

Новый шаблон фишингового сайта с имитацией выгрузки персональных данных с Госуслуг можно увидеть на домене GOSNAGRADY.RU
Судя по домену и содержанию страницы, это, вероятно, один из этапов телефонной мошеннической схемы, связанной с военкоматами и вручением наград родственникам погибших.

Мошенники, как обычно, не утруждают себя даже базовой проработкой деталей: например, в тексте страницы Социальный фонд и Пенсионный фонд указаны как разные организации.

Сценарий работы сайта, по всей видимости, рассчитан на целевой заход потенциальной жертвы по прямой ссылке от мошенников и последующее удержание внимания с помощью таймера. Вероятно, за это время с жертвой должны повторно связаться мошенники, уже представляясь сотрудниками других служб.

Домен заблокируем.
(Заблокирован за 32 часа 19 минут)

#фишинг #госуслуги #сфр #пупочек

Новый фишинговый шаблон под видом подписания петиции на Госуслугах замечен на домене GOSPETICIA.RU

Сайт оформлен "под Госуслуги" и предлагает проголосовать за установку резервных генераторов электроснабжения в домах г. Москвы.

Ключевая деталь: для голосования пользователя просят "авторизоваться на Госуслугах", но вместо реальной авторизации перенаправляют в Telegram-бот.

Автором петиции указан якобы верифицированный аккаунт Департамента ЖКХ. Текст начинается так:

"Мы, жители города Москва, обращаемся к Правительству Москвы и Департаменту жилищно-коммунального хозяйства с требованием..."

Петиция создана 15 февраля (хотя домену менее суток) и уже "собрала" около 28 000 подписей. Счетчик периодически меняется, чтобы добавить правдоподобия.

При попытке "подписать" или "отказаться" пользователя уводят в бот Telegram, где под предлогом подтверждения/авторизации запрашиваются данные, которые затем могут быть использованы для кражи доступа к аккаунтам и персональной информации.

Домен заблокируем.
(Заблокирован за 2 часа 01 минуту)

#фишинг #госуслуги #петиция #пупочексноваты

По кличке Пупочек.

Мошенники из схемы "Новое устройство на Госуслугах" совсем обленились и похоже, почувствовали себя в безопасности.

На свежем домене 24CDEK.RU это хорошо видно: они уже перестали придумывать правдоподобную легенду в духе "подключилось новое устройство iPhone 14, iOS такая-то, IP-адрес такой-то, все данные отправлены на email такой-то". Теперь все максимально примитивно: "Вы подтвердили новое устройство, есть угроза утечки, срочно позвоните нам". Ну и, конечно, фото на память.

Самое интересное: в скрипте они начали указывать свои Telegram ID. Да, аккаунты, вероятно, привязаны к виртуальным номерам, но им все равно можно написать и спросить, например: "Почему у вас домен и содержимое не совпадают, и когда будет более интересный шаблон?".

Правда, @poopochek123 пока молчит.

Домен заблокируем.
(Заблокирован за 1 час 55 минут)

#фишинг #госуслуги #сдэк #пупочек