TRUEOSINT News

Скамонты продолжают удивлять своей ...небрежностью.
После критики из-за количества сотрудников в фейковом "Минцифры" они добавили новых людей в базу, что можно увидеть на доменах ROSFINMONITORING-PROV.RU и ROSKOMNADZORHELP.RU.

Теперь там уже 12 человек. Но и здесь не обошлось без ошибок. Оставим за кадром сам факт, что на домене, имитирующем Росфинмониторинг, размещена якобы база Минцифры. Гораздо интереснее другое: одному и тому же сотруднику дважды присвоены разные номера, вместо даты рождения указано количество лет, а части "сотрудников" номера вообще не присвоили - их обозначили кличками: "Тема", "Рыцык-Пуф" и "Санч-Рум". А ленту новостей полностью сломали.

В итоге попытка доработать легенду только сделала ее еще менее правдоподобной.

Домены заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #минцифры #росфинмониторинг

Фишинг под видом выплат от СОГАЗ семьям погибших можно увидеть на домене SOGAZ-SVO-GEROI.ORG.

Пользователю предлагают перейти на фейковые Госуслуги для получения выплаты, но перед этим - якобы предоставить согласие на передачу персональных данных. После этого на сайте появляется сообщение о том, что согласие предоставлено, а специалисты АО "СОГАЗ" свяжутся с пользователем.

При этом никаких данных пользователь фактически не оставляет, и с кем именно должен связаться "специалист" - не уточняется.

Скорее всего, сайт используется как один из этапов социальной инженерии при точечной работе с потенциальной жертвой. Такие ресурсы нужны мошенникам не столько для автоматического сбора данных, сколько для имитации легальности схемы во время общения с человеком.

Домен заблокируем.
(Заблокирован за 27 часов 56 минут)

#фишинг #согаз #госуслуги

Старую схему фишинга, но уже в отношении Альфа-Банка, можно увидеть на домене A6000F.RU.

Ранее такая схема в основном использовалась под ВТБ, но теперь мошенники решили прощупать и клиентов Альфа-Банка.

После прохождения опроса системы контроля качества для получения бонусов пользователю предлагают ввести номер телефона, номер карты и код из СМС. Таким образом жертва фактически передает мошенникам доступ к личному кабинету.

Смена приоритета может говорить о том, что злоумышленники изучили особенности банковского антифрод-контроля и пытаются использовать их для вывода денежных средств со счета жертвы без дополнительной блокировки операции.

Домен заблокируем.

#фишинг #опрос #альфабанк

Мошенники реализовали новый шаблон кражи аккаунтов Telegram через якобы присвоение статуса в "Центре Верификации" на домене VERIFICATION-STATUSES.RU.

На сайте пользователю предлагают выбрать, какой статус будет присвоен его аккаунту в Telegram. Среди обещанных - отметка «как у Павла Дурова», регистрация в РКН, верификация Major и фонд TON.
После этого необходимо ввести ID аккаунта, код из бота и фактически передать доступ мошенникам.

Домен заблокируем.

#фишинг #ркн #telegram

Мошенники запустили сайт, имитирующий сервис Минцифры для "поиска информации по абоненту" на домене CORP002.RU

На первый взгляд это выглядит как личный кабинет: пользователь вводит номер телефона, подтверждает его и должен получить результаты проверки. Но анализ скрипта показывает, что никакой реальной проверки сайт не проводит.

Вся логика работает на стороне браузера и завязана на localStorage. Скрипт ищет заранее сохраненные данные в ключе mincf_state, а затем перебирает технические профили администраторов: Шелюк Лилия, Исаева Елена, Дмитрий Золотарев, Силаев Максим и Новицкая Татьяна. Дальше скрипт сравнивает введенный номер телефона с номером, заранее записанным в профиле администратора. Если совпадения нет, пользователь видит сообщение: "Номер не найден в системе. Обратитесь к администратору".

После "успешного" входа сайт может показать заранее подготовленные блоки: переадресацию СМС, вход на Госуслуги через восстановление пароля, банковский чек и якобы подозрительные операции. Но эти результаты не формируются в момент проверки - они просто подставляются из заранее сохраненных данных.

По сути, мошенническая оболочка, которая имитирует проверку абонента и создает ощущение доступа к закрытым данным. Такая механика может использоваться для убеждения жертвы в правдоподобности легенды и дальнейшего вовлечения в схему с кодами из СМС, Госуслугами или банковскими операциями.

Домен заблокируем.

#фишинг #минцифры #госуслуги