TRUEOSINT News

Мошенники пытаются доработать новый шаблон фишинговой атаки от имени Госуслуг.
На этот раз жертвам предлагают подписать некие документы, указывая при этом на домен DOK-GOSUSLUGI.RU.

Сначала имитируется вход на портал Госуслуг, после чего пользователю предлагается вставить PDF-файл и подписать его. В итоге на компьютер загружается зараженный PDF, который при открытии передает мошенникам сохраненные пароли.

Поскольку схема маскируется под Госуслуги, основная цель злоумышленников - получить доступ к учетным записям на этом портале. На текущий момент сервис не завершен, а распространяемые файлы либо еще не содержат вредоносного ПО, либо не определяются антивирусами и VirusTotal.

#фишинг #госуслуги

Новый фишинговый шаблон "Электронная школа" от мошенников, маскирующихся под Государственный образовательный портал РФ, размещен на домене GOSDOC.INFO.
На сайте сообщается, что параметры подключения к ЕСИА изменились, и при авторизации в электронном дневнике необходимо выдать согласие на обработку персональных данных.

Разумеется, авторизация предлагается через поддельный портал Госуслуг - ссылка на вход размещена ниже и является единственной работающей на сайте.

Домен заблокируем.
(Заблокирован за 13 часов 57 минут)

#фишинг #госуслуги #есиа

Телефонные мошенники, использующие схему "сортировочный центр", все чаще начали внедрять в свой сценарий Telegram-ботов.
Дополнением к старой схеме стала массовая регистрация ботов с названиями вроде "Сортировочный центр ХХХХХ". После активации такого бота злоумышленники предлагают нажать на кнопку "Письмо" или "Посылка" (в зависимости от скрипта).
Затем открывается мини-приложение, имитирующее вход в "Госуслуги", с предложением ввести логин и пароль. Введенные данные автоматически передаются мошенникам.
После этого схема переходит в привычную фазу - звонки от фейковых представителей госорганов с попытками убедить перевести деньги на "безопасный" счет.

#фишинг #почтароссии #госуслуги

Скамеры немного обновили шаблон стандартного фишинга от имени Госуслуг на домене GOS-USLUGI.SITE - теперь добавили "возможность" написать в службу поддержки.
Правда, и тут не стали особо заморачиваться: просто вставили стандартную форму "Contact us" - видимо, уверены, что именно так она и должна выглядеть на официальном сайте Госуслуг.

Номер поддержки, как обычно, - мобильный МТС, а Telegram-аккаунт @Gos_Uslugi_Supp был создан всего пару дней назад.

Домен заблокируем.
(Заблокирован за 6 часов 14 минут)

#фишинг #госуслуги #мтс

Сообщается о крупной утечке данных Госуслуг.
По заявлениям злоумышленников, объем утечки составляет 210 миллионов строк общим размером 70 Гб.
Утверждается, что в слитой базе содержатся персональные данные пользователей Госуслуг, актуальные на 2023-2024 год.

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес регистрации
▪️Почта
▪️Снилс
▪️Телефон
▪️ИНН

#утечка #госуслуги