TRUEOSINT News

После блокировки фейкового сайта «Федеральная проверка данных государственного служащего» от имени Минцифры он переехал на домен MIN-PROV.RU.

Что самое интересное - на сайте появилась база «сотрудников», которые, в дальнейшем будут использоваться мошенниками для звонков от имени госслужащих в рамках сценариев социальной инженерии.

Из заявленных 4 500 активных сотрудников в базе только двое. Зато оба - старшие специалисты Департамента цифрового контроля, с опытом работы на должности 6-8 лет и почти идеальным рейтингом.

Особенно интересно выглядит профиль Максима: согласно карточке, он был назначен на должность в субботу. Видимо, в этой структуре работают без выходных.

Есть и тестовый сотрудник из отдела тестирования с рейтингом 4.9/5 - похоже, даже во время тестирования он где-то накосячил.

При этом мошенники явно сделали домашнюю работу: обновили новости до более актуальной даты, учли замечания и заменили «менеджеров» на «специалистов».

Домен заблокируем.
(Заблокирован за 23 часа 49 минут)

#фишинг #минцифры #сотрудники

Волна фишинговых шаблонов с промокодами добралась и до мессенджера MAX.
Только за сегодня было зарегистрировано более 10 однотипных доменов. Один из примеров - PROMOKODRF.CFD.

На сайте пользователям предлагают получить промокод до 50 000 рублей для маркетплейсов Wildberries, OZON и Яндекс Маркета. Естественно, для получения «подарка» нужно ввести номер, привязанный к MAX, а затем передать мошенникам код из SMS.

Пока мошенники, судя по всему, опасаются массово выходить в RU-зону и прячутся за доменными зонами .CFD и .SBS.

Домен заблокируем.

#фишинг #промокод #max #wb #ozon #yandex

В даркнете после недавнего предложения о продаже базы OnlyFans на 340 млн записей пользователей тот же продавец предложил базу данных стриминговой платформы для взрослых Stripchat.

По словам продавца, база содержит данные 408 000 моделей и 62 млн пользователей.

В представленном семпле есть логины, email-адреса, имена, возраст, ссылки на профиль и другие данные.

Самое чувствительное в такой базе - email-адреса, ссылки профиля и связка этих данных на adult-платформе.

Актуальность базы на текущий момент неизвестна.

#утечка #stripchat

Только вчера мы писали о фейковой проверке мошенников под видом менеджеров Роскомнадзора, как сегодня появился аналогичный фейк - «Федеральная проверка данных государственного служащего» от имени Минцифры. Его можно увидеть на домене 24MINCIFRY.RU.

На сайте предлагается найти сотрудника по табельному номеру. При этом сообщается, что в системе якобы числятся 4500 активных сотрудников.

Но, видимо, базу еще не доделали - или мы плохо искали. Суть такого сайта, как обычно, в другом: убедить жертву, что с ней действительно общается «госслужащий», и перевести ее на конференцию в Zoom, которая аккуратно спрятана за кнопкой «Защищенная связь».

Домен заблокируем.
(Заблокирован за 00 часов 33 минуты)

#фишинг #минцифры #сотрудники

Скамонты очень стараются сделать из старых фишинговых шаблонов что-то новое, но, как обычно, ничего не получается.

Пример такого апгрейда можно увидеть на домене SBERBANK-ONLINES.RU.

На сайте от имени Сбербанка пользователям предлагают принять участие в акции «Помощь 2026» и якобы получить 5000 рублей за прохождение опроса.

При этом для снижения шансов автоматического выявления страницы мошенники снова решили использовать схему с заменой русских букв на похожие латинские и греческие символы. Из 199 слов такие замены встречаются в 55, то есть почти в 28% текста.

Отдельно скамонты, видимо, попытались добавить «естественности» за счет грубых орфографических ошибок. Хочется верить, что даже школьнику не пришло бы в голову писать «Приймите» вместо «Примите».

Снова использовали и ту самую несчастную женщину с копилкой, образ которой встречается в фишинге под разные банки еще с 2024 года.

Опрос, кстати, проходить не придется. Скамонты решили, что пользователю не стоит терять на него время, или просто не смогли придумать вопросы. Вместо этого сайт сразу предлагает ввести данные для входа в личный кабинет и передать их мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #сбер #сбербанк #sber #опрос #скамонты