TRUEOSINT News

Мошенники, работающие по схеме взлома «Госуслуг», решили усложнить шаблон и сменить целевую аудиторию.

На домене SOGAZ-ZOV.RU размещено предложение помощи участникам СВО якобы от страховой компании «Согаз», которая действительно является официальным страховщиком ВС РФ. При переходе на сайт реализована имитация авторизации через «Госуслуги», после чего появляется всплывающее окно с демонстрацией фейкового взлома и «выгрузки» документов.

Фактически заход на сайт пользователя передается мошенникам, через Telegram. Также стоит отметить, что злоумышленники используют номер формата 8-800, который отображается на фишинговой странице для повышения доверия.

Домен заблокируем.
(Заблокирован за 6 часов 41 минуту)

#фишинг #госуслуги #согаз

Будни скамера по схеме "ЕМИАС" показал Telegram-канал @tmamont.

Сообщается, что начинающий мошенник заразил свое устройство стиллером, после чего исследователи получили доступ к его Telegram-аккаунту. В ходе изучения выяснилось, что в декабре 2025 года он целенаправленно работал в отношении сотрудников Роснефти.

Схема в целом стандартная: создается уютный чат якобы от имени Роснефти на пять человек, где реальная жертва только одна, а остальные участники - сотрудники КЦ. Как выяснилось, до полноценной автоматизации они еще не доросли. В чате жертве сообщают, что по распоряжению Минцифры необходимо перенести актуальные кадровые данные на цифровые носители (наверное думают что ранее они были на бересте), а для этого - через бота фейковых Госуслуг получить электронный ключ для учета трудового стажа.

Все оформлено, как обычно, без особой логики. Особенно примечательно, что в скрипте общения мошенников обязывают подписывать сообщения в формате "С уважением, ФИО", что выглядит довольно неестественно для подобного общения в Telegram-чатике на 5 человек.

Если жертва верит и передает ключ, по нему собирают дополнительную информацию из баз данных, а затем передают ее уже фейковым сотрудникам правоохранительных органов. Если же жертва распознает обман, мошенники реагируют очень эмоционально - судя по переписке, особенно переживая за будущее своей пятой точки и возможную потерю «отсрочки».

#фишинг #роснефть #госуслуги

Вы, чего, и креды за меня вводить будете? — Ага!

Фишинг от имени Госуслуг для ленивых можно увидеть на домене NALOGRUSSIAN.RU.

Заманив пользователя на сайт под видом информации от ФНС, мошенники показывают анимацию: сначала - вход в личный кабинет, затем - как кто-то якобы вводит "ваш" номер телефона +79991234567 и пароль. После этого появляется предупреждение о подозрительном входе с неизвестного устройства, а пользователю предлагают связаться с горячей линией по телефонам (которые, конечно, не работают) или написать в Telegram-бот Госуслуг - куда же без него.

Домен заблокируем.
(Заблокирован за 93 часа 10 минут)

#фишинг #фнс #госуслуги

Мошенники начали активно реализовывать новую схему в Telegram.

Стоит отметить, что время для нее выбрано не самое удачное: мессенджер заблокирован, а госучреждениям его использование тем более не подходит.

Суть схемы проста - вас добавляют в уютный чат на 5 человек, якобы созданный ЕМИАС, где пишут вашу ФИО и дату рождения, а также сообщают о проведении актуализации сведений в системе и продлении медицинского наблюдения. Отдельно радует такой "индивидуальный подход" со стороны ЕМИАС к каждому жителю России.

После этого в переписку сразу активно включаются боты - живой там только вы. Они задают вопросы, демонстрируют "обычное" общение, кто-то даже якобы отказывается, а вам предлагают продлить или оформить отказ от медицинского наблюдения. Естественно, сделать это предлагают через Telegram-бот фейковых Госуслуг.

Боты радостно делятся своими "кодами", создавая видимость нормального процесса, и все в чате ждут только вашего ответа.

#фишинг #госуслуги #емиас

Новый шаблон фишинга от имени Госуслуг можно увидеть на домене GOSKLYUCH.RU.

На сайте, стилизованном под форму Госуслуг, пользователю предлагают получить регистрационный ключ, для чего необходимо ввести ФИО и номер телефона. После ввода действительно генерируется некий цифровой код, который предлагается скопировать и использовать далее в рамках сценария.

Такой сайт вполне может использоваться как часть мошеннической схемы, когда злоумышленники в режиме реального времени просят жертву выполнить определенные действия на телефоне - например, продиктовать этот код "оператору". После этого мошенник может заявить, что код якобы уже недействителен, и попросить назвать новый, который в этот момент уже будет отправлен с реальной формы восстановления доступа на Госуслугах. Таким образом у жертвы пытаются выманить уже настоящий проверочный код под видом технической процедуры.

Попробуем заблокировать.
(Заблокирован за 3 часа 45 минут)

#фишинг #госуслуги #госключ