TRUEOSINT News

Снова фейковые выплаты от Госуслуг в Telegram-ботах.
На этот раз фиктивные сообщения о выплатах от Госуслуг распространяются через домен VYPLATY-GOSUSLUGI.RU.
Перейдя по ссылке, пользователь попадает на страницу, где его перенаправляют в поддельный бот СИТЕМНОЙ поддержки "Госуслуг" и просят предоставить доступ к своему номеру телефона, включая подтверждение кода из SMS.
При этом мошенники угрожают, что в случае отказа учетная запись на портале Госуслуг будет заблокирована.
После этого срабатывает стандартная схема: мошенники, представляясь службой поддержки Госуслуг, звонят жертве и сообщают, что её аккаунт якобы взломали. Под предлогом защиты средств они предлагают перевести деньги на "безопасный счёт", который на самом деле контролируют злоумышленники.

#фишинг #госуслуги

Новую схему фишинга можно обнаружить на домене TRUDROSNADZOR.RU.
Под видом поддельной государственной организации создан сайт, на котором пользователям сообщают о выплатах от Федерального центра занятости населения в размере 13 887 рублей.
Для получения выплаты предлагается оформить карту МИР в банке ВТБ, якобы в рамках акции от портала "Работа России".
Таким образом, мошенники не только получают доступ к персональным данным пользователей, но и зарабатывают процент через партнерскую программу ВТБ.

#фишинг #ВТБ #VTB #трудвсем

Мошенники, использующие "коробочную схему", снова активизировались, и на этот раз начали эксплуатировать околофутбольную тематику.
В своих шаблонах они задействуют образы артиста Сергея Бурунова (известного фаната ЦСКА) и блогера Михаила Литвина, который прославился не только массовой рекламой различных нелегальных букмекерских проектов и прогнозами на результаты матчей, но и недавно был наказан за драку с болельщиком во время матча Медийной футбольной лиги.

#фишинг #Бурунов #Литвин #ЦСКА

Новую схему фишинга от имени Сбербанка можно увидеть на домене SBER-FRILANS.COM.
Под видом ресурса для заполнения анкеты на удаленную работу специалистом поддержки в Сбербанк, вам предлагается сообщить мошенникам максимум личных данных, включая ИНН (который используется для восстановления доступа к Госуслугам) и номер банковской карты.
При этом ваши профессиональные качества их вообще не интересуют.
Далее вам предлагается связаться с фейковым главным менеджером в Telegram @SBER_ID_Kirill, который с помощью методов социальной инженерии получит от вас всю необходимую информацию для кражи данных и оформления кредитов.

#фишинг #сбер #сбербанк #госуслуги #trueosint

Новый шаблон фишинга от имени ресурса по поиску работы и сотрудников hh.ru можно увидеть на домене SECURITY-HH.RU.
Судя по содержанию, атака нацелена на жителей Новосибирска и области.
Мошенники, под видом отправки резюме работодателям, просят ввести номер телефона для дальнейшего получения доступа через SMS-сообщения к другим ресурсам, например, к Госуслугам.

#фишинг #hh #headhunter #госуслуги #trueosint