TRUEOSINT News

Мошенники решили повысить достоверность схемы с получением доступа к аккаунтам на Госуслугах, с использованием фейковых "сотрудников правоохранительных органов" и процедурой "верификации".

Для этого, вероятно в тестовом режиме, были зарегистрированы домены DEMO-BANK-SERVICE.RU и DEMO-POLICE-SERVICE.RU, на которых размещен сервис "сканирования" QR-кода документа.

Скорее всего, это отсылка к сервису "ГосДоки", который позволяет получить QR-код на Госуслугах для замены паспорта (пока - только в магазинах). Однако мошенники быстро адаптируют механику под другие сценарии (может просто будут присылать жертве рандомный QR-код и просить его отсканировать на их сервисе).

На это указывают мета-описание на сайте - "Полицейский сервис проверки документов ESIA" - и само название доменов.

Домены заблокируем.

#фишинг #esia #госуслуги #госдоки

Новый шаблон фишинга от имени Госуслуг - точнее, якобы "представительства г. Мелитополь" - обнаружен на домене GOSUSLUGI.LAND.

На фишинговом сайте предлагают "новыи сервис" для проверки права на получение земельного участка. Для проверки требуется ввести ФИО, паспортные данные, телефон и почту, а также загрузить сканы паспорта и СНИЛС.

Очевидно, что все введенные данные будут переданы мошенникам и использованы в стандартных сценариях обмана.

Отдельно примечательно оформление: в качестве "герба" злоумышленники разместили .....одноглазых, но новогодних колобков.

Домен заблокируем.
(Заблокирован за 56 часов 39 минут)

#фишинг #госуслуги

Новый шаблон по старой схеме с «поврежденной накладной» можно увидеть на домене POCHTA-TRACKING-LOST.RU.
При переходе на сайт "Почты России" пользователю предлагают «уточнить данные накладной», введя номер телефона и нажав кнопку «Уточнить данные». После этого происходит перенаправление на домен PORTAL-GOSUSLUGI-LOGIN.RU или GOSUSLUGI-SECURITY.RU, где в стилистике «хакерского терминала» демонстрируются псевдотехнические сообщения, имитирующие обработку данных с Госуслуг, и отображается требование связаться с «службой поддержки» мошенников.

Домены заблокируем.
(Заблокированы за 23 часа 59 минут)

#фишинг #почта #госуслуги #почтароссии

Тест сейчас откроются
Мошенники начали понемногу переключаться и на гостей из Средней Азии.
Мигрантам рассылается сообщение о необходимости заполнить тестовую форму для экзамена на тематическом домене ASIAGOSUSLUGI.COM, где можно увидеть попытку получить доступ к личному кабинету на Госуслугах.
Как обычно для фишинговых доменов, никакие ссылки не работают, кроме восстановления пароля, где в форме почему-то размещен непонятный логотип FOUPNNN.

Домен заблокируем.
(Заблокирован за 9 часов 37 минут)

#фишинг #госуслуги

Мошенники продолжают активно работать перед новым годом.
На этот раз это "Госквитанции" для оплаты коммунальных услуг со скидкой 50% на первую оплату, размещенный на домене GOS-KVITANCIYA.RU.
Для большей убедительности они добавили упоминания Госуслуг и Минцифры, однако забыли переименовать сам вредоностный файл, оставив его под названием WB Blackfriday.apk.
Вредоностность файла подтверждается также сервисом Virustotal.

Домен заблокируем.
(Заблокирован за 34 часа 30 минут)

#фишинг #впо #госуслуги #wb