TRUEOSINT News

Новый фишинговый шаблон под видом подписания петиции на Госуслугах замечен на домене GOSPETICIA.RU

Сайт оформлен "под Госуслуги" и предлагает проголосовать за установку резервных генераторов электроснабжения в домах г. Москвы.

Ключевая деталь: для голосования пользователя просят "авторизоваться на Госуслугах", но вместо реальной авторизации перенаправляют в Telegram-бот.

Автором петиции указан якобы верифицированный аккаунт Департамента ЖКХ. Текст начинается так:

"Мы, жители города Москва, обращаемся к Правительству Москвы и Департаменту жилищно-коммунального хозяйства с требованием..."

Петиция создана 15 февраля (хотя домену менее суток) и уже "собрала" около 28 000 подписей. Счетчик периодически меняется, чтобы добавить правдоподобия.

При попытке "подписать" или "отказаться" пользователя уводят в бот Telegram, где под предлогом подтверждения/авторизации запрашиваются данные, которые затем могут быть использованы для кражи доступа к аккаунтам и персональной информации.

Домен заблокируем.
(Заблокирован за 2 часа 01 минуту)

#фишинг #госуслуги #петиция #пупочексноваты

По кличке Пупочек.

Мошенники из схемы "Новое устройство на Госуслугах" совсем обленились и похоже, почувствовали себя в безопасности.

На свежем домене 24CDEK.RU это хорошо видно: они уже перестали придумывать правдоподобную легенду в духе "подключилось новое устройство iPhone 14, iOS такая-то, IP-адрес такой-то, все данные отправлены на email такой-то". Теперь все максимально примитивно: "Вы подтвердили новое устройство, есть угроза утечки, срочно позвоните нам". Ну и, конечно, фото на память.

Самое интересное: в скрипте они начали указывать свои Telegram ID. Да, аккаунты, вероятно, привязаны к виртуальным номерам, но им все равно можно написать и спросить, например: "Почему у вас домен и содержимое не совпадают, и когда будет более интересный шаблон?".

Правда, @poopochek123 пока молчит.

Домен заблокируем.
(Заблокирован за 1 час 55 минут)

#фишинг #госуслуги #сдэк #пупочек

Мошенники, маскирующиеся под фишинговые "Госуслуги", решили добавить на свой сайт включение камеры, чтобы фиксировать потенциальных жертв, но снова провалились - даже предупреждение о якобы "формировании пакета документов" оформлено нелепо.

На домене CDEKSEC.RU видно, что "цифровые копии документов" они собираются отправлять на ВАШ email SUPPORT@GOSUSLUGI.RU
(раньше указывали случайные адреса, а теперь внезапно - "официальную поддержку" Госуслуг). Дополнительно бросается в глаза и странный формат номера: +7 (9100) 89-XX-XX.

И, как понятно уже по домену, сайт у них называется "СДЭК - услуги курьерской службы для частных лиц", что, по мнению мошенников, выглядит "логично" в связке с Госуслугами.

Домен заблокируем.
(Заблокирован за 49 часов 32 минуты)

#фишинг #госуслуги

Новый мошеннический шаблон под видом Госуслуг можно увидеть на домене GOSOCHIFROVKA.RU

На сайте предлагается получить "Единый ключ-идентификатор физического лица", который якобы навсегда привязывается к человеку и может использоваться для получения государственных услуг.

Для оформления просят ввести номер телефона и ФИО, а затем продиктовать полученный "ключ" оператору, позвонив на мобильный номер, который скромно указан внизу страницы. После этого запускается стандартная схема: злоумышленники сообщают, что код пытаются использовать мошенники, и обещают, что "сейчас с вами свяжутся и помогут".

Далее жертву убеждают "поменять" одноразовый ключ (зачем - не поясняется), якобы через Федеральное казначейство РФ. От его имени звонит человек и под предлогом "декларирования" предлагает передать деньги на "ответственное хранение" курьеру, назвав кодовую фразу, например - "Пепе, шнейне".

Домен заблокируем.
(Заблокирован за 2 часа 15 минут)

#фишинг #госуслуги

Мошенники реагируют на любой инфоповод, связанный с законодательством. Пример - домен RF-AUTH-PET.RU.
20 января было запланировано первое чтение законопроекта об обязательном чипировании животных, однако его перенесли на сентябрь. Этим воспользовались мошенники: они начали активно регистрировать тематические домены и размещать на них фейковую страницу входа на Госуслуги.
Легенда простая: якобы согласно законодательной инициативе вам нужно зарегистрировать питомца через Госуслуги, а для этого - передать доступ к аккаунту мошенникам.

Домен заблокируем.
(Заблокирован за 28 часов 15 минут)

#фишинг #госуслуги