TRUEOSINT News

Мошенники, эксплуатирующие схему "Лентяево", доработали шаблон - это видно на домене GOSUSLUGI-WARING.RU.
Теперь указывают конкретное устройство входа (для правдоподобия), а также российский IP-адрес, принадлежащий ИП Мошонкин Илья Сергеевич (Тюмень).
Появился новый бот в Telegram - "Робот Макс", который предлагает позвонить на указанные на сайте контактные номера мошенников.

Не будем вдаваться в мелочи, вроде формулировки "связаться С службой поддержки". В реальности официальные сервисы обычно рекомендуют сменить пароли и завершить активные сессии, а не связываться со службой поддержки для "подтверждения личности", если вход выполнялся не вами.

Домен заблокируем.
(Заблокирован за 4 часа 24 минуты)

#фишинг #лентяево #госуслуги

В даркнете выставили на продажу базу данных пользователей мессенджера MAX.
Продавец утверждает, что в его распоряжении находится более 46,2 млн записей, а также что у него сохраняется VPN-доступ к Salesforce и другим внутренним системам сервиса.
В качестве подтверждения он опубликовал небольшую выборку (sample) данных.

Актуальность - 19.10.2025

Состав
▪️ID
▪️ФИО
▪️Телефон
▪️Статус активации на Госуслугах
▪️ID номер на Госуслугах

UPD. комментарий техподдержки MAX:
Данные пользователей МАХ надежно защищены. Информация об утечке - фейк, распространяемый анонимными источниками.
Независимые эксперты также отмечают, что утечка выглядит недостоверной по ряду косвенных признаков.

#утечка #max #госуслуги #vk

Новый шаблон фишинга от имени мирового суда РТ.
Под видом вступления в силу искового дела по возврату кредита для жителей Республики Татарстан злоумышленники используют домен MLRSUDRF.RU

При переходе по домену на доли секунды показывают скрин с реальным делом одного из должников микрофинансовых компаний и банков, а затем предлагают ввести данные входа в Госуслуги для «ознакомления». На оригинальном портале мировых судей РТ такого требования нет.

После ввода ваши учетные данные похищают и используют по своему усмотрению - в том числе для оформления дополнительных кредитов. Рассылка нацелена на клиентов МФО с выборкой по Республики Татарстан для создания большей правдоподобности.

Домен заблокируем.
(Заблокирован за 6 часов 29 минут)

#фишинг #суд #госуслуги #татарстан

Вам поССылка.
Новый упрощенный шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKA-R.RU
Мошенники не стали заморачиваться - достаточно ввести любой номер телефона, после чего появляется предупреждение якобы от Госуслуг о блокировке доступа с предложением перезвонить на мобильные номера злоумышленников.
При этом сами мошенники даже не знают, что слово "поссылка" пишется с одной "с".

Домен заблокируем.
(Заблокирован за 6 часов 28 минут)

#фишинг #госуслуги #почтарф #печкин

Шаблон фейкового оповещения для владельцев учетных записей на "Госуслугах" размещен на домене TELEGRAMSUPPORT010284.RU.
Текст практически полностью совпадает с предыдущими схемами (например, в "Лентяево"), однако в качестве контактов указан уже замороженный аккаунт в Telegram - @gos_sup257575577.

Каким образом поддержка Telegram связана с подобным доменом и сайтом "Госуслуг" - мошенники, похоже, так и не придумали.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #госуслуги #лентяево