TRUEOSINT News

ГТО - Грубая Техническая Ошибка

Хакеры получили доступ к сайту ГТО, участниками (движения) которого, по состоянию на 2025 год, являются более 6,7 млн человек.

Сообщается, что фактического взлома и не было: дамп сайта находился в открытом доступе, чем и воспользовались злоумышленники.
Используя административные учетные данные, они получили доступ к Bitrix и продемонстрировали это, изменив главную страницу ресурса.

Хотя авторизация на сайте проходит через ЕСИА, а значит пользовательские учетные данные, вероятно, не пострадали, сам факт доступа к административной части создает серьезные риски. Например, злоумышленники могли использовать сайт для размещения поддельной акции, ведущей на фишинговую страницу.

#утечка #гто #вфск #esia #есиа #bitrix

Мошенники решили повысить достоверность схемы с получением доступа к аккаунтам на Госуслугах, с использованием фейковых "сотрудников правоохранительных органов" и процедурой "верификации".

Для этого, вероятно в тестовом режиме, были зарегистрированы домены DEMO-BANK-SERVICE.RU и DEMO-POLICE-SERVICE.RU, на которых размещен сервис "сканирования" QR-кода документа.

Скорее всего, это отсылка к сервису "ГосДоки", который позволяет получить QR-код на Госуслугах для замены паспорта (пока - только в магазинах). Однако мошенники быстро адаптируют механику под другие сценарии (может просто будут присылать жертве рандомный QR-код и просить его отсканировать на их сервисе).

На это указывают мета-описание на сайте - "Полицейский сервис проверки документов ESIA" - и само название доменов.

Домены заблокируем.

#фишинг #esia #госуслуги #госдоки