TRUEOSINT News

Удачно зарегистрировав на себя красивый домен RKN24.RU, мошенники не поскупились и на его оформление.

На сайте, который назван информационным проектом РКН, пользователя заваливают лишней информацией: рассказывают, чем занимается Роскомнадзор, что делать при телефонном мошенничестве, почему-то с акцентом только на Госуслуги, а также приводят примеры иностранных регуляторов. Но самое интересное находится в конце страницы.

Там размещен каталог из 16 сотрудников, оформленный в стиле уже знакомых “баз от Минцифры”, только более аккуратно и со стоковыми фотографиями.
Отдельно подозрительно, что в коде сайта прямо прописан статический массив сотрудников, а не используется нормальная серверная база или официальный справочник. Дополнительно настораживают однотипные должности, повторяющиеся стажи, странные номера формата РКН-1234 (Лилии повезло) и фотографии с простыми именами файлов вроде igor.png, anna.png, serg.png, tatiana.png.

Рядом расположена форма обратной связи с предложением заполнить ее для получения помощи. При этом среди обязательных данных предлагается указать дату рождения, что само по себе выглядит странно для подобного ресурса.

Некоторые триггеры указывают на то, что это может быть новый шаблон под инвестиционный проект по типу “Газпром-инвестиции”. Однако мошенникам будет достаточно сложно убедительно привязать инвестиционную легенду к РКН. Поэтому более вероятно, что сайт используется для легализации звонящего мошенника, который будет представляться одним из сотрудников размещенного каталога.

Домен заблокируем.
(Заблокирован за 7 часов 49 минут).

#фишинг #ркн #роскомнадзор #госуслуги #газпроминвестиции

Один из этапов социальной инженерии в отношении потенциальных жертв мошенников, действующих под видом сотрудников Банка России, можно увидеть на домене CBRF-SERVICE.RU.

На сайте пользователю предлагают ввести данные, якобы "получеНые" от Банка России. Но в исходном коде страницы нет механизма проверки логина и пароля: форма просто отправляет введенные пользователем значения login и password методом POST на тот же адрес сайта. Это указывает на то, что страница может использоваться не для реальной авторизации, а для сбора данных и поддержки легенды в рамках социальной инженерии.

Домен заблокируем.
(Заблокирован за 34 минуты)

#фишинг #цб #центробанк #цбрф

Очередную версию фишингового шаблона под мессенджер MAX можно увидеть на домене MAXXALCA.TOP.

На этот раз мошенники используют легенду верификации "на человека" для получения бонусов в игре Brawl Stars. Игроку предлагают получить X10 ящиков Bolt после успешного прохождения проверки. Разумеется, "верификация" проходит через MAX: пользователя просят указать код, дополнительный пароль и фактически передать доступ к аккаунту злоумышленникам.

Обложка сменилась, но скамонты, как и в прошлый раз, забыли почистить комментарии в скрипте - там все еще остались упоминания Telegram.

Домен заблокируем.

#фишинг #max. #brawlstars

Банда скамонтят

Скамонты из КЦ работающие по шаблону база сотрудников Минцифры провели работу над вчерашними ошибками, и теперь на домене ROSFINMONITORINGHELP.RU и ROSKOMNADZOR-PROV.RU можно увидеть новую базу мошеннических "специалистов" из 12 ... детей.

Предыдущая база при этом осталась в исходном коде: там в категорию Rating зачем-то прописывали имя, табельный номер и дату рождения. С этим, судя по всему, справиться все же удалось.

Теперь перед нами аккуратные "девочки и мальчики" с одинаково высоким рейтингом "специалисты эксперты" без дефиса из отдела по защите прав субъектов персональных данных. Существует ли в Минцифры такой детский отдел в реальности - вопрос интересный, но очень сомнительно, тем более если смотреть по дате рождения, где самому старшему сотруднику 9 лет. Да и с доменом скамонты промахнулись: для этой легенды они снова используют Росфинмониторинг, который имеет весьма сомнительное отношение к защите персональных данных субъектов.

Отдельно интересен самый младший по возрасту сотрудник - 5-ти летняя девочка Света: она якобы занимает должность "Ведущий специалист контроля и надзора, защиты прав субъектов персональных данных" в "Управление по защите прав субъектов персональных данных".
Такая должность выглядит уже откровенно неправдоподобно, но видимо Свете пришлось ее заучить как стишок с мамой и представляется стоя на табуретке при каждом звонке потенциальной жертве.

Домены заблокируем.
(Заблокирован за 4 часа 31 минуту)

#фишинг #минцифры #росфинмониторинг

Некоторые скамонты вообще не заморачиваются над легендой для установки вредоносного ПО. Такой пример можно увидеть на домене SPISKISVO (dot) XYZ.

На сайте размещены только надпись «СПИСОК», дата и кнопка «Посмотреть», при нажатии на которую скачивается зараженный APK-файл. Наличие вредоносной активности подтверждается детектами VirusTotal.

При каждом скачивании владельцу ресурса, судя по всему, отправляется уведомление в Telegram-аккаунт @pidorsukapizda. Судя по выбранному имени аккаунта, пользователь уже сам достаточно точно отразил отношение к себе со стороны окружающих.

Домен заблокируем.

#фишинг #впо