TRUEOSINT News

Целевой фишинг в отношении граждан, награжденных государственными наградами, можно увидеть на домене ADMINISTRATIO-NAGRADI.PRO.

Мошенники используют открытые источники, чтобы получить ФИО человека, получившего госнаграду, после чего обогащают эти данные контактной информацией из утечек. Далее жертве направляют предложение ознакомиться с данными якобы на сайте Управления делами Президента РФ для внесения правок и дополнений.

Под видом файла в формате PDF пользователю отправляют ссылку, которая в действительности ведет на фишинговую страницу, имитирующую Госуслуги. На сайте показывается сценарий «взлома учетной записи» и «скачивания всех данных», после чего жертве предлагают срочно позвонить на горячую линию — разумеется, уже мошенникам.

Домен заблокируем.
(Заблокирован за 47 часов 05 минут)

#фишинг #госуслуги #нампишут

Фишинг под видом заполнения бланка для погибших на СВО можно увидеть на домене FORM200-SVO.RU.

При переходе на сайт имитируется вход через Госуслуги, после чего пользователю показывают «командную строку» с запуском .exe-файла на компьютере. Особенно убедительно это выглядит для владельцев Mac или тех, кто зашел с мобильного телефона.

Дальше идет малодостоверное оповещение об IP-адресе и снятии самозапрета. В общем, скамонты старались как могли напугать пользователя, особо не вдаваясь в достоверность сценария.

Но самое интересное — жертве не предлагают никуда перезвонить, на сайте нет контактов службы поддержки или других каналов связи. Как скамонты собирались дальше общаться с потенциальной жертвой — пока загадка.

Домен заблокируем.
(Заблокирован за 1 час 15 минут)

#фишинг #госуслуги

Видимо, тема с налоговой дала плохой улов: никто не хочет записываться для подачи анкет. Поэтому мошенники сменили шаблон - теперь на домене VOENKOM-PODACHA.RU можно увидеть форму якобы для подачи данных в военкомат.

На этот раз речь уже не о талоне, а о необходимости подтвердить авторизацию. Дальше все идет по привычному сценарию: вход на Госуслуги успешно выполнен, но с iPhone 15, все данные уже выгружены, а для «защиты аккаунта» пользователю предлагают срочно позвонить на горячую линию мошенников.

Домен заблокируем.
(Заблокирован за 10 часов 07 минут)

#фишинг #военкомат #госуслуги

Новый фишинг на старом шаблоне под видом получения талона для подачи данных в Налоговую службу можно увидеть на домене NALOGOVAYA-ANKETA.RU.

Пользователю приходит SMS или email с предложением получить талон для обращения в ФНС. При попытке подтвердить запись сайт имитирует переход на Госуслуги, после чего по классической схеме сообщает, что данные якобы были скачаны с неизвестного устройства. Далее жертву просят связаться с «поддержкой», за которой скрываются мошенники.

Домен заблокируем.
(Заблокирован за 12 часов 54 минуты)

#фишинг #фнс #госуслуги

Странный фишинговый шаблон под Госуслуги можно увидеть на домене GOSYSLYGU.RU.

На сайте пользователям предлагают скачать сканы и документы со странного «Портала документов». При этом для скачивания, которое в итоге не происходит, необходимо поделиться своей геолокацией с неизвестными лицами.

Отдельно вызывает вопросы формулировка: «Нажимая кнопку, вы соглашаетесь с условиями использования сервиса». При этом сами условия на сайте нигде не опубликованы.

Домен заблокируем.
(Заблокирован за 5 часов 32 минуты)

#фишинг #госуслуги