TRUEOSINT News

Мошенники начали использовать новый шаблон для получения доступа к учетным записям на Госуслугах.

На домене POCHTAAA.RU размещен сайт, имитирующий главную страницу официального ресурса «Почты России». Однако при нажатии на любую ссылку пользователь перенаправляется на поддельную страницу входа в Госуслуги, где предлагается ввести логин и пароль — эти данные сразу попадают к злоумышленникам.

Отдельно стоит отметить «экономность» мошенников: они даже не стали устанавливать на сайт бесплатный SSL-сертификат, поэтому соединение с ресурсом не защищено.

Домен заблокируем.

#фишинг #почтароссии #госуслуги

Фишинговый сайт от имени «Почты России» можно увидеть на домене POCHTARUS.RU
На кривом шаблоне предлагается принять или отказаться от заказного письма из Налоговой службы РФ.
Однако для этого требуется ввести не только номер накладной, но и ФИО, СНИЛС/ИНН, номер телефона и адрес.
Зачем столько данных для простого подтверждения получения или отказа от письма — объяснить у мошенников фантазии не хватило.

Домен заблокируем.

#фишинг #почтароссии #печкин

Популярная среди телефонных мошенников схема с "доставкой посылки" постепенно перебирается в интернет.
Один из примеров — можно увидеть на домене POCHTARF0.RU, злоумышленники имитируют официальный сервис, убеждая жертв, что персональные данные (ПДн) они передают "не оператору, а напрямую системе", чтобы придать схеме видимость законности.
Похоже, даже нервы мошенников не выдерживают потока негатива от людей, уставших от однотипных звонков. Поэтому они решили сменить тактику и переключились на интернет-технологии.
Скрипт схемы стандартный: после ввода личных данных (ФИО, номера телефона, адреса и даже паспорта) жертве звонит якобы представитель безопасности Госуслуг.
Мошенники сообщают о "попытке взлома аккаунта" и под предлогом защиты предлагают перевести деньги на "безопасный счёт".

#фишинг #госуслуги #почтароссии