TRUEOSINT News

Шаблон фейкового оповещения для владельцев учетных записей на "Госуслугах" размещен на домене TELEGRAMSUPPORT010284.RU.
Текст практически полностью совпадает с предыдущими схемами (например, в "Лентяево"), однако в качестве контактов указан уже замороженный аккаунт в Telegram - @gos_sup257575577.

Каким образом поддержка Telegram связана с подобным доменом и сайтом "Госуслуг" - мошенники, похоже, так и не придумали.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #госуслуги #лентяево

Как обычно, свою полную некомпетентность демонстрируют мошенники на фейковом "официальном сайте правительства ЛДНР" с доменом MIGREGION.RU
Для получения штампа в паспорт РФ пользователям предлагается ввести ФИО, номер телефона и реквизиты документа, однако все данные, разумеется, передаются мошенникам для последующего использования в распространенных схемах обмана.

Особое впечатление производит раздел "Как мы работаем". Пользователю предлагают ознакомиться с этапами работы, однако описание деятельности УМФС (упразднена в 2016 г.) начинается со слов "в наш век высоких технологий...", а описание работы Главного управления по вопросам миграции МВД (напомним, оно было переименовано еще в апреле 2025 г.) сводится к пересказу истории введения форменной одежды с петлицами.

Домен заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #мвд #лднр

Хакеры сообщили о проникновении в инфраструктуру Пермского авиационного техникума имени А.Д. Швецова. По их словам, удалось удалить репозитории Git и базы данных, получить доступ к 1С и зашифровать серверы. Сайт на данный момент недоступен, а системный администратор…

Мошенники из Лентяево.
Некоторые мошенники решили не утруждать себя и на домене WARNINGOSUSLUGI.RU разместили страницу с уведомлением о "передаче сессии учетной записи портала Госуслуг" на стороннее устройство. Естественно, далее предлагается перезвонить на мобильные номера злоумышленников для продолжения обмана.
Совсем обленились: даже имитацию входа в личный кабинет не сделали, а просто разместили текст на Тильде и распространяют ссылку на домен через СМС и Telegram.

Домен заблокируем.
(Заблокирован за 32 минуты)

#фишинг #госуслуги #лентяево

Мошенники, использующие фейковые сайты "Госуслуг", немного изменили шаблон авторизации в попытке отсрочить обнаружение и блокировку своих доменов.
Теперь при каждом обновлении страницы на фишинговом ресурсе (например, GOSUSLUGIFNS.COM или GOSUSLUGI-ONLINE-FNS.COM) меняется текст на главной. Оригинальная страница входа на "Госуcлуги", конечно, не имеет ничего общего с этим.
Способ неэффективный, но пусть стараются.

Домены заблокируем.
(Заблокирован за 46 часов 2 минуты)

#фишинг #госуслуги