TRUEOSINT News

Мошенники начали использовать новый шаблон фишинга под видом Мосэнергосбыта и Госуслуг.

На домене MOSENERGOLOGIN.RU пользователю предлагают авторизоваться в личном кабинете Мосэнергосбыта, указав номер телефона. Но поскольку люди уже неохотно вводят коды из SMS, а проблема с поиском подходящего отправителя сообщений у мошенников никуда не исчезла, нужный «код подтверждения» теперь появляется прямо в браузере.

После его ввода сайт имитирует попытку входа в Госуслуги и показывает тревожное сообщение о якобы зафиксированном входе с неизвестного устройства. Пользователя просят срочно связаться с поддержкой через Telegram-бота. Параллельно мошенникам приходит уведомление в их рабочую группу.

Домен заблокируем.
( Заблокирован за 6 часов 09 минут)

#фишинг #мосэнергобыт #госуслуги

Пользователей крупнейшей онлайн-площадки для геймеров FunPay пытаются обмануть через домен FUNPAYPAY.RU.

Для кражи доступов к аккаунтам и ценным игровым предметам мошенники имитируют страницу Microsoft Security Verification. На сайте жертве предлагают открыть окно «Выполнить» через Win + R, вставить скопированную команду и запустить ее через Ctrl + Shift + Enter. Под видом «верификации» пользователь фактически сам запускает вредоносную команду, которая может привести к перехвату паролей, токенов и активных сессий.

Скамеры оказались не самыми предусмотрительными: на момент проверки они уже запустили сайт, но, не указали, куда должны отправляться результаты выполнения команды.

Домен заблокируем.

#фишинг #funpay

Новая функция от мошенников: не регистрируйся, просто отдай деньги.

Целевой скам-проект под видом Портала поставщиков Москвы можно увидеть на домене ZAKUPKIMOS-RU.RU.

На сайте пользователям предлагают поучаствовать в котировочной сессии - мини-аукционе на проведение государственного экологического мониторинга музея-заповедника «Царицыно».

Мошенники используют правдоподобную легенду и предлагают принять участие в якобы выгодном аукционе, а в итоге - потерять деньги.

Чтобы потенциальная жертва не утруждалась регистрацией, а сами мошенники не заморачивались с дополнительным функционалом, документами и личным кабинетом, на сайте опубликована информация о «новой функции» - возможности заключать контракты без регистрации на портале.

Домен заблокируем.
(Заблокирован за 9 часов 03 минуты)

#фишинг #mos #царицыно

После блокировки фейкового сайта «Федеральная проверка данных государственного служащего» от имени Минцифры он переехал на домен MIN-PROV.RU.

Что самое интересное - на сайте появилась база «сотрудников», которые, в дальнейшем будут использоваться мошенниками для звонков от имени госслужащих в рамках сценариев социальной инженерии.

Из заявленных 4 500 активных сотрудников в базе только двое. Зато оба - старшие специалисты Департамента цифрового контроля, с опытом работы на должности 6-8 лет и почти идеальным рейтингом.

Особенно интересно выглядит профиль Максима: согласно карточке, он был назначен на должность в субботу. Видимо, в этой структуре работают без выходных.

Есть и тестовый сотрудник из отдела тестирования с рейтингом 4.9/5 - похоже, даже во время тестирования он где-то накосячил.

При этом мошенники явно сделали домашнюю работу: обновили новости до более актуальной даты, учли замечания и заменили «менеджеров» на «специалистов».

Домен заблокируем.
(Заблокирован за 23 часа 49 минут)

#фишинг #минцифры #сотрудники

Волна фишинговых шаблонов с промокодами добралась и до мессенджера MAX.
Только за сегодня было зарегистрировано более 10 однотипных доменов. Один из примеров - PROMOKODRF.CFD.

На сайте пользователям предлагают получить промокод до 50 000 рублей для маркетплейсов Wildberries, OZON и Яндекс Маркета. Естественно, для получения «подарка» нужно ввести номер, привязанный к MAX, а затем передать мошенникам код из SMS.

Пока мошенники, судя по всему, опасаются массово выходить в RU-зону и прячутся за доменными зонами .CFD и .SBS.

Домен заблокируем.

#фишинг #промокод #max #wb #ozon #yandex