TRUEOSINT News

Мошенники начали использовать новую схему сбора персональных данных "Поддержка Яндекс", в том числе для получения доступа к учетной записи на Госуслугах через восстановление по СНИЛС.
На домене CROWD-YANDEX.ONLINE пользователям предлагают якобы устроиться на работу специалистом по контролю курьеров доставки Яндекса, совмещая это с функциями службы поддержки. Если вы увидели такой сайт - считайте, что уже стали целью.

Для "трудоустройства" без собеседования, на сайте сразу предлагается заполнить анкету с указанием ФИО, даты рождения, СНИЛС, номера банковской карты, телефона и аккаунта в Telegram. Обязательным условием также является установка "рабочего ПО", с помощью которого злоумышленники получают удаленный доступ к вашему телефону.

Домен заблокируем.

#фишинг #яндекс #поддержка #снилс

На домене LUKOIL-SIRIUS.RU зафиксирован новый фишинговый шаблон.
Пользователям предлагается пройти регистрацию на совместный образовательный проект компании «Лукойл» и образовательного центра «Сириус», с последующим вводом СНИЛС — якобы для подтверждения участия.

На деле СНИЛС используется для авторизации на портале Госуслуг, что делает вероятной перенаправку пользователей на фишинговые версии сайта, например, GOS-USLUGI-RF.RU или GOSUSLUG.TRADE.
Это свидетельствует о попытке хищения персональных данных и применении других актуальных схем мошенничества.

Атака нацелена на сотрудников компании «Лукойл» в связи с запланированной на начало лета поездкой детей сотрудников в образовательный центр «Сириус».

#фишинг #лукойл #сириус #снилс #госуслуги