TRUEOSINT News

Мошенники нацелились на пользователей Avito, которые находятся в поиске работы.

Размещая привлекательные вакансии, злоумышленники отправляют откликнувшимся ссылку на фишинговую страницу - якобы для авторизации или заполнения анкеты на официальном ресурсе Avito. Однако на самом сайте сообщается о взломе Госуслуг и предлагается позвонить в "техподдержку" по мобильным номерам.

Пример такой схемы можно увидеть на доменах AVIT0-W0RKS.RU и AVIT0-W0RK.RU - с подменой буквы o на цифру 0.

Как видно на скриншоте, пользователю предлагается подтвердить, что он не робот (смысл в том, чтобы вы совершили действие на сайте, а не говорили потом мошенникам, что просто зашли). Дополнительно мошенники могут попытаться получить изображение с камеры или, даже не получив его, в дальнейшем утверждать, что такая запись у них якобы есть.

Домен заблокируем.
(Заблокирован за 18 часов 00 минут)

#фишинг #avito #госуслуги

Победа или смерть.

Похоже, мошенники из схемы "Голосование за детей" окончательно разуверились в том, что жертвы и дальше будут массово отдавать им свои Telegram-аккаунты, и решили пойти дальше - к прямому захвату доступа к телефону.

Обновленную попытку реализации этой схемы можно увидеть на домене GOLOSADETEY.RU.

Пользователям предлагают проголосовать за художественные работы детей с онкологическими заболеваниями и обещают победителям индивидуальные гранты на лечение. Цинизм сценария традиционно зашкаливает: кто "победил", того, видимо, и будут лечить.

Для большей убедительности на сайте указаны якобы спонсоры - СБЕР, VK, Газпромбанк и Т-Банк.

Но суть схемы уже не в голосовании. Чтобы "отдать голос", пользователю предлагают скачать .APK-файл, который на деле является вредоносным ПО. То есть вместо поддержки детей жертве предлагают собственноручно заразить свое устройство и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 27 часов 00 минут)

#фишинг #впо #голосованиедети

Новый шаблон под видом сервиса "Мое здоровье" портала Госуслуг зафиксирован на домене GOSUSLUGICODE.COM.

"Мое здоровье" - это раздел Госуслуг для получения медицинских услуг онлайн: через него можно записаться к врачу, вызвать врача, проверить полис ОМС и сведения о прикреплении, а также получить электронные медицинские документы.

На фишинговом сайте под предлогом записи к врачу пользователю предлагают ввести номер телефона и код. После этого сообщается, что необходимо дождаться звонка специалиста. На практике такой звонок, вероятнее всего, поступит от мошенника, который будет представляться сотрудником регулятора, правоохранительных органов или иной официальной структуры.

Характерная деталь - на сайте фактически работает только кнопка "Получить код", тогда как остальные ссылки неактивны. Это типичный признак примитивного фишингового шаблона, рассчитанного на быстрое вовлечение жертвы в дальнейший сценарий социальной инженерии.

Домен заблокируем.
(Заблокирован за 25 часов 55 минут)

#фишинг #госуслуги #пилюлькин

Как известно, злоумышленники нередко используют браузерные расширения в вредоносных сценариях - для сбора данных пользователей, доставки вредоносного контента или иных нелегальных действий. При этом одна и та же инфраструктура иногда может использоваться сразу в нескольких сценариях.

Пример можно увидеть на домене TABSKIN.RU, где пользователю предлагается скачать расширение для браузера, меняющее оформление новой вкладки. Одновременно по адресу VTB.TABSKIN.RU размещена страница, имитирующая вход в личный кабинет ВТБ, что может использоваться в фишинговых целях.

Домен заблокируем.

#фишинг #впо #vtb #втб

Мошенники продолжают паразитировать на теме подписания петиций - очередной такой шаблон размещен на домене PET7GOLOS.RU.

Под видом "Единого портала общественных инициатив" пользователю предлагают подписать петицию или создать свою, при этом реальные причины для подобных обращений на сайте никак не раскрываются. Логика проста: просто подпиши и не задавай вопросов.

Далее все развивается по стандартному сценарию - для подписания пользователя ведут на фейковую страницу Госуслуг, где под предлогом авторизации предлагают ввести данные, которые затем могут быть использованы в мошеннических целях.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #петиция #госуслуги