TRUEOSINT News

Мошенники, которые не заморачиваются с проработанными шаблонами, используют максимально простые варианты, пытаясь компенсировать отсутствие ресурсов «оригинальной» идеей (по их мнению).
Это можно увидеть на домене RKNAUTORIZE.RU, где, судя по названию, предлагается авторизоваться в Роскомнадзоре через Госуслуги.

При этом отправка введенных данных в Telegram пока не реализована - вероятно, у злоумышленников возникли сложности и на этом этапе.

Домен заблокируем.
(Заблокирован за 156 часов 35 минут)

#фишинг #ркн #роскомнадзор #госуслуги

Мошенники, работающие по схеме взлома «Госуслуг», решили усложнить шаблон и сменить целевую аудиторию.

На домене SOGAZ-ZOV.RU размещено предложение помощи участникам СВО якобы от страховой компании «Согаз», которая действительно является официальным страховщиком ВС РФ. При переходе на сайт реализована имитация авторизации через «Госуслуги», после чего появляется всплывающее окно с демонстрацией фейкового взлома и «выгрузки» документов.

Фактически заход на сайт пользователя передается мошенникам, через Telegram. Также стоит отметить, что злоумышленники используют номер формата 8-800, который отображается на фишинговой странице для повышения доверия.

Домен заблокируем.
(Заблокирован за 6 часов 41 минуту)

#фишинг #госуслуги #согаз

Часть мошеннической схемы можно увидеть на домене BEELINE-ACTIVATION.RU.

На сайте пользователю предлагают «в целях безопасности» подтвердить активацию карты Билайн. При этом номер телефона вводить не требуется, а код подтверждения можно указать любой. Это может указывать на то, что схема построена вокруг социальной инженерии в режиме онлайн - во время разговора с потенциальной жертвой.

Дополнительно на это указывает формулировка в шаблоне: код якобы отправлен сотруднику. Вероятно, речь идет о человеке, с которым жертва в этот момент общается по телефону или в мессенджере и которому сотрудник должна продиктовать код.

Возможной целевой аудиторией могли стать пользователи MAX из базы, спарсенной 20.11.2025, в части абонентов Билайн.

Домен заблокируем.
(Заблокирован за 5 часов 11 минут)
#фишинг #билайн

В продолжение вчерашней утечки ООО "АСУ Сервис" хакеры сообщили о публикации части финансовой документации компании - более 250 файлов.
По их утверждению, опубликованные материалы затрагивают персональные данные почти 300 сотрудников из разных филиалов компании, а также контактные данные более 150 руководителей МПСУ (предположительно, речь может идти о мостопоездах или мостостроительных подразделениях).
Также хакеры заявляют, что возможным источником утечки мог стать заместитель генерального директора компании.
Сайт ООО «АСУ Сервис» по-прежнему недоступен.

Актуальность - 13.04.2026

Состав
▪️ФИО
▪️ФОТ
▪️Премия
▪️Должность
▪️Телефон
▪️Почта

#утечка #РЖД #асусервис

Мошенники используют новый, но снова не вполне логичный шаблон в схеме «голосование в MAX».

На доменах MAX-VIDEOBLOGNEWS.ONLINE и MAX-VIDEOHOSTING.ONLINE под видом сервиса MAX Video пользователю предлагают посмотреть «влог с ДТП на перекрестке», который якобы смотрят 48 тыс. человек онлайн. Однако для просмотра видео необходимо пройти авторизацию - после чего пользователя перенаправляют на фишинговую страницу голосования KONKURS-GOLOS.LOL.

Судя по всему, у мошенников пока не хватает идей, чтобы уйти дальше базового сценария с «голосованием в MAX»: даже видеоконтент они используют лишь как приманку для последующего сбора учетных данных в шаблоне голосования в конкурсе.

Домен заблокируем.
(Заблокирован за 163 часа 16 минут)

#фишинг #голосование #max #maxvideo