Удачно зарегистрировав на себя красивый домен RKN24.RU, мошенники не поскупились и на его оформление.
На сайте, который назван информационным проектом РКН, пользователя заваливают лишней информацией: рассказывают, чем занимается Роскомнадзор, что делать при телефонном мошенничестве, почему-то с акцентом только на Госуслуги, а также приводят примеры иностранных регуляторов. Но самое интересное находится в конце страницы.
Там размещен каталог из 16 сотрудников, оформленный в стиле уже знакомых “баз от Минцифры”, только более аккуратно и со стоковыми фотографиями.
Отдельно подозрительно, что в коде сайта прямо прописан статический массив сотрудников, а не используется нормальная серверная база или официальный справочник. Дополнительно настораживают однотипные должности, повторяющиеся стажи, странные номера формата РКН-1234 (Лилии повезло) и фотографии с простыми именами файлов вроде igor.png, anna.png, serg.png, tatiana.png.
Рядом расположена форма обратной связи с предложением заполнить ее для получения помощи. При этом среди обязательных данных предлагается указать дату рождения, что само по себе выглядит странно для подобного ресурса.
Некоторые триггеры указывают на то, что это может быть новый шаблон под инвестиционный проект по типу “Газпром-инвестиции”. Однако мошенникам будет достаточно сложно убедительно привязать инвестиционную легенду к РКН. Поэтому более вероятно, что сайт используется для легализации звонящего мошенника, который будет представляться одним из сотрудников размещенного каталога.
Домен заблокируем.
(Заблокирован за 7 часов 49 минут).
#фишинг #ркн #роскомнадзор #госуслуги #газпроминвестиции
На сайте, который назван информационным проектом РКН, пользователя заваливают лишней информацией: рассказывают, чем занимается Роскомнадзор, что делать при телефонном мошенничестве, почему-то с акцентом только на Госуслуги, а также приводят примеры иностранных регуляторов. Но самое интересное находится в конце страницы.
Там размещен каталог из 16 сотрудников, оформленный в стиле уже знакомых “баз от Минцифры”, только более аккуратно и со стоковыми фотографиями.
Отдельно подозрительно, что в коде сайта прямо прописан статический массив сотрудников, а не используется нормальная серверная база или официальный справочник. Дополнительно настораживают однотипные должности, повторяющиеся стажи, странные номера формата РКН-1234 (Лилии повезло) и фотографии с простыми именами файлов вроде igor.png, anna.png, serg.png, tatiana.png.
Рядом расположена форма обратной связи с предложением заполнить ее для получения помощи. При этом среди обязательных данных предлагается указать дату рождения, что само по себе выглядит странно для подобного ресурса.
Некоторые триггеры указывают на то, что это может быть новый шаблон под инвестиционный проект по типу “Газпром-инвестиции”. Однако мошенникам будет достаточно сложно убедительно привязать инвестиционную легенду к РКН. Поэтому более вероятно, что сайт используется для легализации звонящего мошенника, который будет представляться одним из сотрудников размещенного каталога.
Домен заблокируем.
(Заблокирован за 7 часов 49 минут).
#фишинг #ркн #роскомнадзор #госуслуги #газпроминвестиции