TRUEOSINT News

Волшебный и немного наивный фишинг от имени Социального фонда России можно увидеть на домене SFROFF.RU.

На сайте предлагают получить консультацию по различным социальным выплатам. Для этого пользователя просят указать ФИО, номер телефона и данные одного из документов — СНИЛС, паспорта или ИНН. Эта информация якобы необходима для подтверждения личности при обработке обращения.

После ввода данных пользователю подсказывают, что описывать свой вопрос даже необязательно. Действительно, все, что нужно мошенникам, вы уже указали.

На сайте даже предусмотрена скрытая админ-панель: чтобы произошло «волшебство», достаточно трижды щелкнуть на логотип. После этого можно увидеть и скачать все оставленные пользователями заявки.

Домен заблокируем.
(Заблокирован за 25 часов 12 минут)

#фишинг #сфр

Новый шаблон фишингового сайта с имитацией выгрузки персональных данных с Госуслуг можно увидеть на домене GOSNAGRADY.RU
Судя по домену и содержанию страницы, это, вероятно, один из этапов телефонной мошеннической схемы, связанной с военкоматами и вручением наград родственникам погибших.

Мошенники, как обычно, не утруждают себя даже базовой проработкой деталей: например, в тексте страницы Социальный фонд и Пенсионный фонд указаны как разные организации.

Сценарий работы сайта, по всей видимости, рассчитан на целевой заход потенциальной жертвы по прямой ссылке от мошенников и последующее удержание внимания с помощью таймера. Вероятно, за это время с жертвой должны повторно связаться мошенники, уже представляясь сотрудниками других служб.

Домен заблокируем.
(Заблокирован за 32 часа 19 минут)

#фишинг #госуслуги #сфр #пупочек

Фишинговый сайт, замаскированный под официальный портал Социального фонда России, выявлен на домене RSF-GOV.RU.

Особенность поддельного ресурса в том, что при переходе на него вместо главной страницы пользователь сразу попадает в раздел с информированием участников СВО.

В отличие от официального сайта, мошенники разместили форму "обращения": предлагается указать ФИО, подтвердить, что участнику СВО есть 18 лет (при этом выбор, ни на что не влияет), а затем предоставить доступ к своему Telegram-аккаунту.

Домен заблокируем.
(Заблокирован за 4 часа 43 минуты)

#фишинг #sfr #сфр #молокососы

База данных Социального фонда России (по утверждению хакеров) оказалась в открытом доступе.
По их словам, она содержит 104 800 000 строк персональных данных граждан РФ общим объемом около 45 ГБ.

Ранее эта база считалась приватной, но, видимо, утратила финансовую актуальность, и хакеры решили выложить ее в открытый доступ.

Ожидаем анализа базы данных от независимых аналитиков.

Актуальность - 2022 г.

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️ИНН
▪️Адрес прописки
▪️Место работы
▪️Должность

#утечка #сфр #sfr