TRUEOSINT News

Новый шаблон фишинга от имени "ФИНУСЛУГ" (Московская биржа) — замечен на домене FINUSIUGI.RU

Домен подобран "очень хитро" - отличается от официального только буквой i вместо l, что увеличивает риск дальнейшего расширения целевой атаки. Мошенники обещают возврат до 13% уплаченных налогов за последний год, но для этого просят обновить персональные данные на фишинговом сайте.

Требуют ФИО, телефон, почту и ИНН. После заполнения придет СМС для подтверждения, а затем возможен звонок якобы от регулятора, который обвинит вас в переводе средств мошенникам и предложит создать "безопасный" счет для защиты денег.

Домен заблокируем
(Заблокирован за 4 часа 10 минут)

#фишинг #финуслуги #moex

Нет времени объяснять - просто введи номер карты.

Фейковый сервис от имени МТС ОПЛАТА можно увидеть на домене GETMTS.RU
При выборе любого действия - например регистрации - пользователю предлагают оплатить что-то, указав номер банковской карты. Это типичная схема хищения данных: введя реквизиты, вы передаете мошенникам доступ к своей карте.

Домен заблокируем
(Заблокирован за 8 часов 52 минуты)

#фишинг #мтс

Фишинг от имени "Яндекс.Аренда" размещен на домене CDEK-NUMBER.RU.
Причем связь с компанией СДЭК выглядит крайне сомнительно: мошенники предлагают "снять студию в центре Санкт-Петербурга", но для бронирования требуют ввести данные банковской карты уже на другом ресурсе - PAYS-NOW.RU.

Важно, что речь идет не о заселении, а лишь о "бронировании просмотра" квартиры - очевидный предлог для кражи данных жертвы.
Такая схема позволяет мошенникам выиграть время - снизить вероятность быстрых жалоб и отложить блокировку домена.

Домен заблокируем.
(Заблокирован за 16 часов 04 минуты)

#фишинг #яндексаренда #cdek #спб

Шаблон фейкового оповещения для владельцев учетных записей на "Госуслугах" размещен на домене TELEGRAMSUPPORT010284.RU.
Текст практически полностью совпадает с предыдущими схемами (например, в "Лентяево"), однако в качестве контактов указан уже замороженный аккаунт в Telegram - @gos_sup257575577.

Каким образом поддержка Telegram связана с подобным доменом и сайтом "Госуслуг" - мошенники, похоже, так и не придумали.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #госуслуги #лентяево

Как обычно, свою полную некомпетентность демонстрируют мошенники на фейковом "официальном сайте правительства ЛДНР" с доменом MIGREGION.RU
Для получения штампа в паспорт РФ пользователям предлагается ввести ФИО, номер телефона и реквизиты документа, однако все данные, разумеется, передаются мошенникам для последующего использования в распространенных схемах обмана.

Особое впечатление производит раздел "Как мы работаем". Пользователю предлагают ознакомиться с этапами работы, однако описание деятельности УМФС (упразднена в 2016 г.) начинается со слов "в наш век высоких технологий...", а описание работы Главного управления по вопросам миграции МВД (напомним, оно было переименовано еще в апреле 2025 г.) сводится к пересказу истории введения форменной одежды с петлицами.

Домен заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #мвд #лднр