TRUEOSINT News

Уведомление безопасности
Шаблон схемы "Лентяево" получил небольшие обновления на домене OFFICIALGOSUSLUGI.RU.
Теперь "подозрительный IP" указывается как китайский и частично скрыт звездочками. Из текста также убрали упоминание устройства, с которого якобы была перехвачена сессия. Как и раньше, пользователя перенаправляют в Telegram-бот для передачи данных мошенникам.
По характерным признакам видно, что текст создан с помощью ChatGPT (особенно "если вход не выполняли вы"). Однако остается непонятным, зачем авторы уточняют, что они "не запрашивают CVV и иные платежные данные", если речь идет лишь о входе в Госуслуги.
Кнопка восстановления пароля на фейковом сайте не работает - весь расчет мошенников сделан на то, что пользователь перейдет в Telegram-бот, где и произойдет передача данных злоумышленникам.

Домен заблокируем.
(Заблокирован за 31 час 08 минут)

#фишинг #госуслуги #лентяево

Мошенники начали тестировать новую схему получения "доступа" к «Госуслугам», которую назовем - "Крутилка".
На этот раз от имени маркетплейсов WILDBERRIES (домен WILDBERRIES-REFFERAL.SHOP) и OZON (домен OZON-REFFERAL.SHOP) злоумышленники предлагают «прокрутить колесо» и получить купон до 1 000 рублей. Пользователя уведомляют о выигрыше и перенаправляют на поддельную страницу входа в «Госуслуги», где просят ввести логин и пароль — далее полученные данные используются в мошеннических схемах.
Логическая связь между «колесом» для купона от маркетплейса и необходимостью входа в «Госуслуги» отсутствует.

Домены заблокируем.
(заблокирован за 16 часов 38 минут)

#фишинг #госуслуги #WILDBERRIES #OZON #крутилка

Мошенники создали фейковый портал "Единая система поиска сотрудников" якобы от Минцифры.
На домене GOSSOTRUDNIKI.RU размещен поддельный сайт, где пользователям предлагают "проверить полномочия" звонившего фейкового сотрудника министерства по стандартной схеме развода.
В карточках указаны фото, ФИО, дата рождения, паспортные данные, табельный номер и даже количество "раскрытых мошеннических дел".
По легенде звонящий представляет "Административный департамент координации и атрибуции противодействия кибератакам Минцифры".
Всего в базе 11 фиктивных профилей, включая самоего секретного "начальника отдела управления кадров" — Иванова Ивана Ивановича, с телефоном +7 (495) 123-45-67, который, судя по всему, стал универсальным шаблоном для образцов заявлений в разных учреждениях.
На портале действуют очень строгие правила доступа и распространения информации, поэтому персональные данные, пусть даже фейковые, скроем.

Домен заблокируем.
(заблокирован за 2 часа 19 минут)

#фишинг #минцифры

Вращайте барабан

Новый шаблон фишинга под видом розыгрыша от Яндекс замечен на домене YANDEX-PRIZE.COM.
Сначала просят переслать ссылку 10 контактам, после чего разрешают «крутить барабан» с гарантированным выигрышем.
Для получения приза предлагают скачать фейковое приложение «Яндекс Приз» для Android — которое на самом деле вредоносное ПО, что и подтверждает Virustotal.

Домен заблокируем.

#фишинг #яндекс #впо

Новый шаблон фишинга под видом входа в мессенджер Discord с очень подробными комментариями в исходном коде можно увидеть на домене DISCORD-OAUTH.RU.
Фишинг рассчитан на российских пользователей и, видимо, сделан на заказ для начинающих мошенников, которые уже умеют читать, но еще не умеют программировать.

Домен заблокируем.

#фишинг #discord