Промышленные мошенники решили воспользоваться инициативой крупных компаний по ограничению доступа к официальным сайтам с иностранных IP-адресов. Сегодня это можно увидеть на примере домена DRUZHBA-TRANSNEFT.RU.

На сайте размещен свежий клон оригинального ресурса, который находится по адресу DRUZHBA.TRANSNEFT.RU, но недоступен с иностранных IP-адресов.

Брянская АО "Транснефть - Дружба" - российское дочернее предприятие системы "Транснефть", обеспечивающее транспортировку нефти по магистральным трубопроводам и эксплуатацию инфраструктуры нефтепроводного комплекса.

Как видно, на фейковом сайте изменили только контактные данные. При этом, чтобы сохранить общий стиль оформления, сотовый номер указали в несвойственном формате +7 (926), имитируя городской номер +7 (9267) --**. Ну и, конечно, не стали заморачиваться с английской версией сайта.

Домен заблокируем.
(Заблокирован за 4 часа 08 минут)

#фишинг #транснефть #transneft