TRUEOSINT News

Мошенники всё чаще используют целевые атаки.
Для большей убедительности они заставляют жертву самой позвонить на указанный номер, создавая видимость, что он принадлежит официальному сервису «Госуслуги».
1. Жертве приходит письмо с фальшивой выгрузкой данных из личного кабинета.
2. В письме сообщается, что кто-то получил доступ к аккаунту и запросил выгрузку данных.
3. Если это «не вы», предлагается нажать кнопку «Отменить», которая ведёт на поддельный сайт, пример на домене GOSUSLUGI-NOTIFICATION.COM.
4. На фейковом сайте нет даже favicon, а после короткой задержки появляется сообщение о «завершение выгрузки данных» и предлагается срочно позвонить на указанные номера....мошенникам.

#фишинг #госуслуги #выгрузкагосуслуг #лентяево

Популярная среди телефонных мошенников схема с "доставкой посылки" постепенно перебирается в интернет.
Один из примеров — можно увидеть на домене POCHTARF0.RU, злоумышленники имитируют официальный сервис, убеждая жертв, что персональные данные (ПДн) они передают "не оператору, а напрямую системе", чтобы придать схеме видимость законности.
Похоже, даже нервы мошенников не выдерживают потока негатива от людей, уставших от однотипных звонков. Поэтому они решили сменить тактику и переключились на интернет-технологии.
Скрипт схемы стандартный: после ввода личных данных (ФИО, номера телефона, адреса и даже паспорта) жертве звонит якобы представитель безопасности Госуслуг.
Мошенники сообщают о "попытке взлома аккаунта" и под предлогом защиты предлагают перевести деньги на "безопасный счёт".

#фишинг #госуслуги #почтароссии

Снова фейковые выплаты от Госуслуг в Telegram-ботах.
На этот раз фиктивные сообщения о выплатах от Госуслуг распространяются через домен VYPLATY-GOSUSLUGI.RU.
Перейдя по ссылке, пользователь попадает на страницу, где его перенаправляют в поддельный бот СИТЕМНОЙ поддержки "Госуслуг" и просят предоставить доступ к своему номеру телефона, включая подтверждение кода из SMS.
При этом мошенники угрожают, что в случае отказа учетная запись на портале Госуслуг будет заблокирована.
После этого срабатывает стандартная схема: мошенники, представляясь службой поддержки Госуслуг, звонят жертве и сообщают, что её аккаунт якобы взломали. Под предлогом защиты средств они предлагают перевести деньги на "безопасный счёт", который на самом деле контролируют злоумышленники.

#фишинг #госуслуги

Новую схему фишинга от имени Сбербанка можно увидеть на домене SBER-FRILANS.COM.
Под видом ресурса для заполнения анкеты на удаленную работу специалистом поддержки в Сбербанк, вам предлагается сообщить мошенникам максимум личных данных, включая ИНН (который используется для восстановления доступа к Госуслугам) и номер банковской карты.
При этом ваши профессиональные качества их вообще не интересуют.
Далее вам предлагается связаться с фейковым главным менеджером в Telegram @SBER_ID_Kirill, который с помощью методов социальной инженерии получит от вас всю необходимую информацию для кражи данных и оформления кредитов.

#фишинг #сбер #сбербанк #госуслуги #trueosint

Новый шаблон фишинга от имени ресурса по поиску работы и сотрудников hh.ru можно увидеть на домене SECURITY-HH.RU.
Судя по содержанию, атака нацелена на жителей Новосибирска и области.
Мошенники, под видом отправки резюме работодателям, просят ввести номер телефона для дальнейшего получения доступа через SMS-сообщения к другим ресурсам, например, к Госуслугам.

#фишинг #hh #headhunter #госуслуги #trueosint