TRUEOSINT News

Мошенники запустили новую схему под названием "Проверка от Госконтроля" на домене GOSCONTROLRF.RU.
Злоумышленники взяли за основу сайт мобильного оператора ДНР "Феникс" и переделали его под вид "проверки от несуществующего Госконтроля РФ". Пользователю предлагается пройти проверку в "едином реестре проверок", для чего необходимо ввести ФИО, номер телефона и данные документа, используемые для входа в Госуслуги.

После ввода данных имитируется авторизация на портале Госуслуг, а затем отображается фальшивая и пугающая (даже аудиосообщение есть) страница якобы от РОСКОМНАДЗОРА с сообщением о том, что вы стали жертвой мошенников, и с призывом перезвонить на номер, принадлежащий самим мошенникам.

При этом злоумышленники даже не стали заморачиваться с настройкой метаданных и оставили в коде сайта описание от исходника, что дополнительно выдает поддельный ресурс.

Домен заблокируем.
(Заблокирован за 30 часов 52 минуты)

#фишинг #госконтроль #госуслуги #ркн #птенец

Финальная точка схемы развода граждан Узбекистана зафиксирована на домене OPLATAPLUS.COM.
Под видом официального портала Министерства экономики пользователям предлагают оплатить услугу подтверждения кредита или оформить перекредитование на карту дропа. Учитывая, что около 33% населения имеют один или несколько кредитов, мошенники уверены, что жертвы найдутся.
Перед тем как направить ссылку на поддельный сайт, "менеджеры" рассылают массовые сообщения в Telegram с предложением кредита на выгодных условиях. После получения предоплаты злоумышленники блокируют пострадавших.

#фишинг #узбекистан

Газон продали - а там хоть трава не расти.
В открытый доступ попала база данных интернет-магазина "Газоны России".
Ранее база данных сайта уже оказывалась в сети (актуальность - 2020 год). Однако администрация, видимо, не предприняла никаких мер, и теперь хакеры вновь получили доступ к информации.
В этот раз, сообщается, в открытом доступе оказались данные 23 000 клиентов.

Актуальность - 21.08.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка #газон

Помните мошенников с голосовалками за балерин? Казалось бы, они исчезли, но нет - все это время они разрабатывали новую схему.
Теперь на домене BATTLES-TELEGRAM.LIVE вам снова предлагают "проголосовать", но уже за случайных людей и выбрать "лучшее лицо недели". Правда, лица на аватарках почти не видно - картинки берут из ВКонтакте.
При попытке проголосовать вас перенаправляют на отдельный сайт, где мошенники пытаются получить доступ к вашему Телеграм-аккаунту.
Даже сам сайт они адаптировали под телефон, чтобы схема выглядела еще более правдоподобной.

Домен заблокируем.
(Заблокирован за 22 часа 28 минут)

#фишинг #вк #вконтакте

Новый, но примитивный фишинг от имени "ВТБ Инвестиции" размещен на домене VTB-PROMO.ONLINE.
Пользователям обещают 2000 рублей за установку вредоносного приложения на Android-смартфон, которое похищает SMS-сообщения.
Сумма выглядит подозрительно низкой - сейчас за участие в фейковых опросах мошенники обещают гораздо больше.

Домен заблокируем.
(Заблокирован за 20 часов 44 минуты)

#фишинг #втб