TRUEOSINT News

И кто после этого мамонт...

Иногда создатели фишинговых сайтов, копирующих интерфейс Портала Госуслуг, сами говорят, что это фишинг.
На домене GOSUSLUGI.BUZZ можно увидеть типичный фишинговый экран входа с красивым доменом на .buzz. После ввода учетных данных сайт предлагает дополнительно ввести код из смс - для этого используется отдельная страница с тематическим названием FISHCODE.HTM.
Все введенные данные сайт, конечно, отправляет мошенникам в Discord, включая и IP-адрес жертвы.

Домен заблокируем.
(заблокирован за 1 час 01 минуту)

#фишинг #госуслуги

Мошенники, использующие схему "Лентяево", обновили способ коммуникации и теперь применяют отечественный мессенджер от ЯНДЕКС, надеясь, что его не будут блокировать РКН.
Атака начинается, например, с домена GOSUSLUGI-RESTORE.RU, где пользователю сообщают о входе в учетную запись Госуслуг из другой страны и указывают "страшный" адрес mamontscam1312@yandex.ru

Затем предлагают связаться с чат-ботом "МФЦ Мои Документы" в Telegram, после чего перенаправляют в ЯНДЕКС-чат якобы для общения с "сотрудником безопасности Госуслуг" Александром, который использует почтовый адрес "МФЦ Ольга Специалист".
Далее по стандартной схеме - запрашивают номер телефона, коды из SMS и другие персональные данные.

Домен заблокируем.
(Заблокирован за 2 часа 04 минуты)

#фишинг #лентяево #мфц #госуслуги #моидокументы #яндекс

Новую, но бюджетную версию схемы "Почтальон Печкин" можно увидеть на красивом домене GOSUSLUGI.WORK
При переходе на домен GOSUSLUGI, открывается Госуслуги ...страница CDEK с предложением отследить посылку по номеру телефона. Далее появляется стандартная заглушка "загрузка данных с Госуслуг", после чего пользователю отображается уведомление о "входА на портал" с устройства с конкретными координатами - даже с картой, чтобы выглядело убедительнее.
Однако само информирование размещено на бесплатном хостинге Tilda, а в качестве "гАрячей линии" указаны укороченные и одинаковые номера телефонов.

Домен заблокируем.
(Заблокирован за 24 часа 51 минуту)

#фишинг #госуслуги #печкин #СДЭК #CDEK

Мошенники из схемы "Почтальон Печкин" усложнили "многоходовкой" схему мошенничества.
Жертве приходит уведомление о передаче заказа в службу доставки и предлагается отслеживать статус по подозрительной ссылке; при переходе пользователь попадает на несуществующий сервис доставки.
Введя любой номер, пользователь обнаруживает, что с Госуслуг началось автоматическое скачивание документов на почту @UKR.NET и получает стандартную заглушку о привязке учетной записи к телефону «на Днепр» с требованием связаться с фейковой службой поддержки и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #госуслуги #печкин

Новый шаблон фишинга под видом Личного кабинета налогоплательщика обнаружен на домене GOS-USLUGI-OFFICIAL.ONLINE.
После попытки входа пользователю показывают сообщение об ошибке и предлагают авторизоваться через поддельный вход Госуслуг.
Далее злоумышленники просят установить "сертификат ЭП" (на самом деле стиллер) и «привязать» номер телефона, который якобы «отвязался», введя код из SMS.
Таким образом мошенники получают доступ к личному кабинету Госуслуг.

Домен заблокируем.
(Заблокирован за 1 час 12 минут)

#фишинг #госуслуги #фнс