TRUEOSINT News

Мошенническая схема "Почтальон Печкин" получила новый шаблон на домене POCHTADP.RU
Под видом компании "Почта склад" - якобы надежного партнера в приеме и отказе, пользователям предлагается оставить заявку непонятного содержания. При этом обязательно требуется указать ФИО, номер телефона, паспорт/СНИЛС/ИНН и ТТН (товарно-транспортную накладную, обязательную только при перевозке алкоголя), которую ранее присылают по СМС.
Собрав такой набор данных, достаточный для восстановления доступа к Госуслугам, мошенники обещают "помощь" через телеграм-бота (пока не указанного), что фактически приведет потенциальную жертву прямо в их руки.

Домен заблокируем.
(Заблокирован за 6 часов 37 минут)

#фишинг #печкин #почта #госуслуги

Новый шаблон фишинга от имени Роскомнадзора и Госуслуг размещен на домене VHODCHERERZGOZAUTH.RU.
Пользователю предлагается простая форма для ввода персональных данных - телефона, реквизитов документа и пароля якобы для входа в Госуслуги. После этого появляется предупреждение от фейкового Роскомнадзора и предложение связаться с "специалистом по безопасности" в Telegram по ссылке @specialist_po_bezopasnosti, который дальше начинает классический развод.

Домен заблокируем.
(заблокирован за 8 часов 37 минут)
#фишинг #госуслуги #ркн

Мошенники запустили новую схему под названием "Проверка от Госконтроля" на домене GOSCONTROLRF.RU.
Злоумышленники взяли за основу сайт мобильного оператора ДНР "Феникс" и переделали его под вид "проверки от несуществующего Госконтроля РФ". Пользователю предлагается пройти проверку в "едином реестре проверок", для чего необходимо ввести ФИО, номер телефона и данные документа, используемые для входа в Госуслуги.

После ввода данных имитируется авторизация на портале Госуслуг, а затем отображается фальшивая и пугающая (даже аудиосообщение есть) страница якобы от РОСКОМНАДЗОРА с сообщением о том, что вы стали жертвой мошенников, и с призывом перезвонить на номер, принадлежащий самим мошенникам.

При этом злоумышленники даже не стали заморачиваться с настройкой метаданных и оставили в коде сайта описание от исходника, что дополнительно выдает поддельный ресурс.

Домен заблокируем.
(Заблокирован за 30 часов 52 минуты)

#фишинг #госконтроль #госуслуги #ркн #птенец

Новый шаблон фишинга от имени "ЖКХ Онлайн" размещен на доменах OBNOVLENIONLINEJKH.ru и ONLINEOBNOVLENIEVJKH.ru.
Мошенники предлагают пройти регистрацию в системе ЖКХ, но вместо "Кода плательщика" требуют ввести данные для восстановления доступа на Госуслугах - паспорт, ИНН или СНИЛС.
Сервис, конечно же, "одобрен" Минцифрой, все ссылки на сайте не работают, а для убедительности указан красивый номер телефона "поддержки".
После этого по указанным контактным данным с жертвой связывается оператор колл-центра и под видом авторизации на Госуслугах пытается выманить смс-код.

Домен заблокируем.
(заблокинован за 33 часа 17 минут)

#фишинг #жкх #госуслуги #минцифры

Новый шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKARFONLINE.RU.
Мошенники предлагают оформить согласие на получение посылки, после чего имитируется вход и запрос документов через Госуслуги, а затем появляется уведомление об активной сессии на стороннем устройстве.
Жертве настойчиво рекомендуется перезвонить на мобильные номера или обратиться в фейкового бота "Робот Макс".

Домен заблокируем.
(Заблокирован за 10 часов 16 минут)

#фишинг #госуслуги #печкин