TRUEOSINT News

Мошенники начали использовать новый шаблон фишинга, маскируя его под уведомление о входе на сайт Госуслуг с украинского IP-адреса.
Для этого они создают отдельные сайты, примером которых может служить домен SUPPORT-GOSUSLUGI.IN.
Судя по названию и содержанию, подобные сайты активно используются для того, чтобы убедить жертву в том, что в её личный кабинет Госуслуг вошёл посторонний человек.
Зачем указывать IMEI, остается загадкой.
Указанные на сайте номер телефона и Telegram-бот, естественно, не соответствуют официальным реквизитам.

#фишинг #госуслуги #лентяево

Вчера появился новый мошеннический шаблон, имитирующий «Госуслуги».
На домене GOSUSLUGIFORMS.RU вам предлагается заполнить заявление о мошенничестве в Центробанк и подтвердить его кодом, полученным с номера 300 (привязан к ЦБ).
В исходном коде мошенники открыто указывают, что действия на сайте перенаправляют на поддельную страницу.
Однако обратите внимание, что вводить свои номер телефона не требуется, а это означает, что мошенники уже знают ваш номер и, скорее всего, предложат воспользоваться этим сайтом во время звонка жертве.
Получается, что мошенники так пытаются обойти предупреждение в СМС о том, что никому нельзя говорить код.

#госуслуги #ЦБ #центробанк