TRUEOSINT News

Мошенники из Лентяево.
Некоторые мошенники решили не утруждать себя и на домене WARNINGOSUSLUGI.RU разместили страницу с уведомлением о "передаче сессии учетной записи портала Госуслуг" на стороннее устройство. Естественно, далее предлагается перезвонить на мобильные номера злоумышленников для продолжения обмана.
Совсем обленились: даже имитацию входа в личный кабинет не сделали, а просто разместили текст на Тильде и распространяют ссылку на домен через СМС и Telegram.

Домен заблокируем.
(Заблокирован за 32 минуты)

#фишинг #госуслуги #лентяево

Мошенники, использующие фейковые сайты "Госуслуг", немного изменили шаблон авторизации в попытке отсрочить обнаружение и блокировку своих доменов.
Теперь при каждом обновлении страницы на фишинговом ресурсе (например, GOSUSLUGIFNS.COM или GOSUSLUGI-ONLINE-FNS.COM) меняется текст на главной. Оригинальная страница входа на "Госуcлуги", конечно, не имеет ничего общего с этим.
Способ неэффективный, но пусть стараются.

Домены заблокируем.
(Заблокирован за 46 часов 2 минуты)

#фишинг #госуслуги

Фишинговый сайт, действующий от имени "МТС Банка", размещен на домене 24PAYMOBILE.RU.
Пользователю предлагается выполнить перевод с одной карты на другую, указав реквизиты карты и подтвердив операцию одноразовым паролем, либо пополнить счет мобильного телефона.
Однако ресурс имеет явные признаки мошенничества: отсутствует проверка контрольной суммы номера карты (PAN), код оператора для всех номеров указан одинаковый, а сама оплата якобы проводится через Сбербанк.
Кроме того, как обычно, часть ссылок на сайте не работает, встречаются орфографические ошибки.

Домен заблокируем.
(Заблокирован за 25 часов 57 минут)

#фишинг #мтсбанк #сбербанк

Очередная попытка мошенников получить доступ к вашему телефону под видом установки приложения от СДЭК зафиксирована на домене CDEKTRAK.ICU.
Вредоносное ПО пока слабо определяется популярными антивирусами, хотя уже по названию файла app.apk становится очевидно, что устанавливать его небезопасно.
Параллельно мошенники зарегистрировали домен CDEKTRAK.SBS, где разместили поддельный сайт для отслеживания посылок от имени СДЭК. Функционал ресурса пока не доработан, однако можно предположить, что он предназначен для рассылки жертвам "подтверждений" о передаче посылки.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #сдэк #cdek

Фейковый портал для оплаты коммунальных услуг от имени СОК ЖСК (Специализированный обслуживающий кооператив жилищно-строительный кооператив), имитирующий сайт Госуслуг, размещен на домене GOSSOK.RU.
Ресурс ориентирован на жителей Чеченской Республики и предлагает оплату различных услуг на пока несуществующий счет. При попытке входа в "личный кабинет" (при этом оплату предлагают производить и без авторизации) пользователю предлагается ввести стандартные учетные данные от Госуслуг - телефон, адрес электронной почты или СНИЛС.

Возможная фишинговая атака, нацеленная на целый регион, может свидетельствовать о том, что мошенники получили свежую базу данных жителей и планируют использовать ее для массовой рассылки писем с требованием оплатить коммунальные услуги через данный сайт.

#фишинг #госуслуги #чечня