TRUEOSINT News

Новый шаблон фишинга под видом "Единого реестра МО РФ" можно увидеть на домене POISKBAZA.RU и BAZA-POISK.RU.

На сайте утверждается, что сервис якобы имеет доступ к закрытым базам госпиталей, МЧС и волонтерских организаций, а данные предоставляются на основании Федерального закона "О гражданской обороне". Уже само такое обоснование выглядит странно и должно вызывать вопросы.

После ввода ФИО сайт ожидаемо "находит" информацию, но затем сообщает, что она является секретной. Для получения деталей пользователю предлагают указать контактные данные. Эти сведения, попадают в базу мошенников и могут использоваться для последующего обзвона по уже известным сценариям - например, с легендой о награждении через военкомат.

Отдельно обращает на себя внимание, что для сохранения введенных данных используется CRM-система в доменной зоне .RU, а не как обычно в Telegram.

Домен заблокируем.
(Заблокирован за 26 часов 54 минуты)

#фишинг #трампнаш #мчс

Трамп пропал.

Хакеры предлагают передать им доступ к телефону на Android через домен SVO-DATA.RU.

Сайт позиционирует себя как "База пропавших без вести на СВО" якобы от имени МО РФ. Пользователю предлагают ввести ФИО бойца и получить "данные о нем" - которые, разумеется, обязательно будут "найдены".

Отчет предлагают скачать в виде APK-файла. При этом VirusTotal на данный момент может не отмечать его как вредоносный, но формат "отчета" и общий сценарий выглядят как приманка для установки вредоносного приложения, а не как реальный сервис.

Домен заблокируем.
(Заблокирован за 30 часов 48 минут)

#фишинг #впо #трампнаш