TRUEOSINT News

Мошенники начали использовать новый шаблон фишинга под видом Мосэнергосбыта и Госуслуг.

На домене MOSENERGOLOGIN.RU пользователю предлагают авторизоваться в личном кабинете Мосэнергосбыта, указав номер телефона. Но поскольку люди уже неохотно вводят коды из SMS, а проблема с поиском подходящего отправителя сообщений у мошенников никуда не исчезла, нужный «код подтверждения» теперь появляется прямо в браузере.

После его ввода сайт имитирует попытку входа в Госуслуги и показывает тревожное сообщение о якобы зафиксированном входе с неизвестного устройства. Пользователя просят срочно связаться с поддержкой через Telegram-бота. Параллельно мошенникам приходит уведомление в их рабочую группу.

Домен заблокируем.
( Заблокирован за 6 часов 09 минут)

#фишинг #мосэнергобыт #госуслуги

Новый шаблон фишинга под запись к врачу через ЕМИАС можно увидеть на домене INFO-EMIAS.RU.

На сайте пользователю предлагают самостоятельно записаться к врачу. Для этого необходимо ввести номер телефона, а также данные паспорта или СНИЛС. При этом автоматический вход через Госуслуги или другие официальные сервисы якобы запрещен.

После ввода данных пользователя ждет уже стандартный шаблон с сообщением об иЗпользовании нового устройства при входе, оформлен "сертификат усиленной электронной подписи" и просьбой связаться с поддержкой.

Так как никаких контактов этой «поддержки» на сайте не указано, можно предположить, что мошенники сами свяжутся с жертвой по ранее указанному телефону. Дальше сценарий стандартный: сообщение о якобы взломе, передаче данных другим мошенникам и последующее давление.

Домен заблокируем.
(Заблокирован за 55 минут)

#фишинг #емиас #госуслуги #скамонт #медицина

«Банда дающего бобра» из Читы продолжает попытки получать Telegram-аккаунты школьников через фишинг с использованием нового шаблона. Пример можно увидеть на домене EGE-GOTOVO.RU.

Несмотря на то что ЕГЭ еще не начался, на фишинговом сайте уже предлагают ознакомиться с «результатами». Для этого пользователю нужно ввести номер телефона, привязанный к Госуслугам. После ввода номера код почему-то приходит в Telegram, а его передача фактически дает мошенникам доступ к вашему аккаунту для кражи подарков.

Домен заблокируем.
(Заблокирован за 23 часа 54 минуты)

#фишинг #егэ #госуслуги #bober #гринч

Они относили себя к мошенникам, но мошенники относили их обратно.

Скамонты решили сфокусировать атаку на Республике Саха (Якутия), что видно по доменам E-YAKUTIAN.RU и ASIA-GOSUSLUGI.RU.

На сайтах под видом портала Госуслуг предлагают получить финансовую помощь участникам СВО и их семьям. Однако при попытке узнать подробности появляется сообщение о технических проблемах и предложение авторизоваться в личном кабинете.

Для входа необходимо указать почту или СНИЛС, телефон и пароль, что уже выглядит странно. Форма регистрации на сайте по понятным причинам не работает: мошенникам нужен действующий аккаунт, а не новый.

Передав таким образом свои данные скамонтам, пользователь, столкнется с продолжением стандартной мошеннической схемы.

Домены заблокируем.
(Заблокирован за 2 часа 06 минут)

#фишинг #госуслуги #якутия #скамонт

Мошенники, которые не заморачиваются с проработанными шаблонами, используют максимально простые варианты, пытаясь компенсировать отсутствие ресурсов «оригинальной» идеей (по их мнению).
Это можно увидеть на домене RKNAUTORIZE.RU, где, судя по названию, предлагается авторизоваться в Роскомнадзоре через Госуслуги.

При этом отправка введенных данных в Telegram пока не реализована - вероятно, у злоумышленников возникли сложности и на этом этапе.

Домен заблокируем.
(Заблокирован за 156 часов 35 минут)

#фишинг #ркн #роскомнадзор #госуслуги