TRUEOSINT News

Фишинг под видом проверки задолженности от ФССП России можно увидеть на домене FSSPROV.RU.

Скамонты его еще не починили, поэтому после нажатия кнопки «Проверить задолженность» пользователя встречает ошибка: просто в адресную строку забыли добавить ID.
Далее все стандартно — ввод кода из СМС и фейковые сообщения о взломе учетной записи на Госуслугах с просьбой срочно перезвонить.

Домен заблокируем.
(Заблокирован за 7 часов 03 минуты)

#фишинг #фссп #фнс #госуслуги

Фишинг под видом проверки задолженности у судебных приставов ФССП России можно увидеть на доменах FSSPROVERKA.RU и FSSPPRV.RU.

Мошенники рассылают потенциальным жертвам сообщения о якобы имеющейся задолженности и предлагают перейти по уникальной ссылке для ее проверки.

После перехода пользователю предлагают ввести код, отображаемый на сайте, после чего начинается имитация входа через Госуслуги. На следующем этапе злоумышленники пытаются получить персональные данные и сообщают пользователю, что его аккаунт Госуслуг якобы был взломан из Новосибирска.

Для «защиты» предлагают связаться с колл-центром, где уже работают сами мошенники и продолжают социальную инженерию.

Домены заблокируем.
(Заблокированы за 25 часов 12 минут)

#фишинг #фссп #гослуслуги

Хакеры утверждают, что выложили в открытый доступ базу данных Федеральной службы судебных приставов.

Отмечается, что файл содержит 69 510 000 строк с данными граждан РФ, включая сумму долга.

Интересна и причина публикации: продавец и покупатель базы ФССП не сошлись в дате актуальности, и покупатель выложил ее в открытый доступ, чтобы ее больше не могли продавать.

Актуальность - 2024/2025

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️Адрес проживания
▪️СНИЛС
▪️ИНН
▪️Сумма долга

#утечка #фссп #fssp