TRUEOSINT News

Скамонты продолжают убеждать нас в своей недалекости.

На домене SOGAZ-GEROISVO-ASSISTANCE.RU размещен сайт, который от имени «СОГАЗ» предлагает оформить выплату родственникам погибших участников СВО.

Далее пользователю показывают имитацию входа через «Госуслуги» и предлагают дать согласие на обработку персональных данных — но уже в пользу «Ингосстраха».

Затем необходимо поставить галочку под текстом о том, что, нажимая кнопки «Согласен» или «Продолжить», пользователь дает соответствующее согласие. Проблема лишь в том, что таких кнопок на странице нет — есть только кнопка «Разрешить».

Но самое интересное начинается дальше. Пользователя предупреждают, что его якобы могли взломать, а данные были переданы на сайт, зарегистрированный в другой стране. При этом и домен, и хостинг размещены у REG.RU.

Если пользователь «не совершал этих действий», ему предлагают позвонить по указанному номеру — разумеется, напрямую мошенникам.

Домен заблокируем.
( Заблокирован за 2 часа 01 минуту)

#фишинг #согаз #ингострах #госуслуги

Фишинг под видом выплат от СОГАЗ семьям погибших можно увидеть на домене SOGAZ-SVO-GEROI.ORG.

Пользователю предлагают перейти на фейковые Госуслуги для получения выплаты, но перед этим - якобы предоставить согласие на передачу персональных данных. После этого на сайте появляется сообщение о том, что согласие предоставлено, а специалисты АО "СОГАЗ" свяжутся с пользователем.

При этом никаких данных пользователь фактически не оставляет, и с кем именно должен связаться "специалист" - не уточняется.

Скорее всего, сайт используется как один из этапов социальной инженерии при точечной работе с потенциальной жертвой. Такие ресурсы нужны мошенникам не столько для автоматического сбора данных, сколько для имитации легальности схемы во время общения с человеком.

Домен заблокируем.
(Заблокирован за 27 часов 56 минут)

#фишинг #согаз #госуслуги

Мошенники, работающие по схеме взлома «Госуслуг», решили усложнить шаблон и сменить целевую аудиторию.

На домене SOGAZ-ZOV.RU размещено предложение помощи участникам СВО якобы от страховой компании «Согаз», которая действительно является официальным страховщиком ВС РФ. При переходе на сайт реализована имитация авторизации через «Госуслуги», после чего появляется всплывающее окно с демонстрацией фейкового взлома и «выгрузки» документов.

Фактически заход на сайт пользователя передается мошенникам, через Telegram. Также стоит отметить, что злоумышленники используют номер формата 8-800, который отображается на фишинговой странице для повышения доверия.

Домен заблокируем.
(Заблокирован за 6 часов 41 минуту)

#фишинг #госуслуги #согаз

Фишинговый ресурс от имени Страховой группы СОГАЗ обнаружен на домене SOGAZ010.RU.
Для входа в "обновленный" личный кабинет предлагается ввести ФИО, номер телефона, паспорт/СНИЛС/ИНН. После этого демонстрируется имитация входа через Госуслуги, а затем появляется сообщение якобы от Роскомнадзора о выявленных мошеннических действиях с требованием срочно позвонить по указанному номеру (на самом деле - мошенникам) для реализации стандартной схемы обмана.

В качестве основы шаблона вновь использован сайт мобильного оператора ДНР "Феникс". Как и прежде, создатели не утруждали себя проработкой метаданных.
Эту схему можно назвать "Птенец": до "Феникса" они еще явно не доросли, и уровень реализации соответствует названию.

Домен заблокируем.
(Заблокирован за 10 часов)

#фишинг #согаз #ркн #госуслуги #птенец