Новый фишинговый шаблон под видом подписания петиции на Госуслугах замечен на домене GOSPETICIA.RU

Сайт оформлен "под Госуслуги" и предлагает проголосовать за установку резервных генераторов электроснабжения в домах г. Москвы.

Ключевая деталь: для голосования пользователя просят "авторизоваться на Госуслугах", но вместо реальной авторизации перенаправляют в Telegram-бот.

Автором петиции указан якобы верифицированный аккаунт Департамента ЖКХ. Текст начинается так:

"Мы, жители города Москва, обращаемся к Правительству Москвы и Департаменту жилищно-коммунального хозяйства с требованием..."

Петиция создана 15 февраля (хотя домену менее суток) и уже "собрала" около 28 000 подписей. Счетчик периодически меняется, чтобы добавить правдоподобия.

При попытке "подписать" или "отказаться" пользователя уводят в бот Telegram, где под предлогом подтверждения/авторизации запрашиваются данные, которые затем могут быть использованы для кражи доступа к аккаунтам и персональной информации.

Домен заблокируем.
(Заблокирован за 2 часа 01 минуту)

#фишинг #госуслуги #петиция #пупочексноваты
Открыть в Telegram