TRUEOSINT News

Новый шаблон фишинга в отношении владельцев номеров МТС можно увидеть на домене MTS-LOGIN.RU.
После ввода номера телефона и кода идет имитация перехода на сайт Госуслуг и вы неожиданно "узнаете", что на вас оформили займ на 25 000 рублей в МФО "Займер", а деньги перевели незнакомому лицу на банковскую карту. Номер банковской карты, разумеется, выдуманный и не относится ни к одному банку.
Для решения вопроса вас просят позвонить по контактному номеру мошенников, чтобы продолжить схему по стандартному сценарию.

Домен заблокируем.
(Заблокирован за 5 часов)

#фишинг #госуслуги #займер #мтс

Новый шаблон фишинга от имени Минобрнауки России мошенники создали на домене MINOBRNAUKI.ORG.
При заходе на сайт вы увидите подсказку, куда именно нужно нажать, чтобы получить доступ к расписанию, заданиям, оценкам и финансовым данным.

Для троечников все продублировано и выделено жирным шрифтом, чтобы точно не промахнуться.

Если вы нажмете на эту жирную ссылку, вам предложат передать свои данные мошенникам: телефон, ФИО, номер документа и, конечно, подтвердить все по смс. При этом просто авторизоваться нельзя - кнопка неожиданно исчезает.

После ввода данных и нескольких смс вас стандартно перекинет на фейковый портал Госуслуг с предупреждением о новых авторизациях на домене GOSUSLUGI.WARNING.IS.

Домены заблокируем.

#фишинг #госуслуги #минобрнауки

Уведомление безопасности
Шаблон схемы "Лентяево" получил небольшие обновления на домене OFFICIALGOSUSLUGI.RU.
Теперь "подозрительный IP" указывается как китайский и частично скрыт звездочками. Из текста также убрали упоминание устройства, с которого якобы была перехвачена сессия. Как и раньше, пользователя перенаправляют в Telegram-бот для передачи данных мошенникам.
По характерным признакам видно, что текст создан с помощью ChatGPT (особенно "если вход не выполняли вы"). Однако остается непонятным, зачем авторы уточняют, что они "не запрашивают CVV и иные платежные данные", если речь идет лишь о входе в Госуслуги.
Кнопка восстановления пароля на фейковом сайте не работает - весь расчет мошенников сделан на то, что пользователь перейдет в Telegram-бот, где и произойдет передача данных злоумышленникам.

Домен заблокируем.
(Заблокирован за 31 час 08 минут)

#фишинг #госуслуги #лентяево

Мошенники начали тестировать новую схему получения "доступа" к «Госуслугам», которую назовем - "Крутилка".
На этот раз от имени маркетплейсов WILDBERRIES (домен WILDBERRIES-REFFERAL.SHOP) и OZON (домен OZON-REFFERAL.SHOP) злоумышленники предлагают «прокрутить колесо» и получить купон до 1 000 рублей. Пользователя уведомляют о выигрыше и перенаправляют на поддельную страницу входа в «Госуслуги», где просят ввести логин и пароль — далее полученные данные используются в мошеннических схемах.
Логическая связь между «колесом» для купона от маркетплейса и необходимостью входа в «Госуслуги» отсутствует.

Домены заблокируем.
(заблокирован за 16 часов 38 минут)

#фишинг #госуслуги #WILDBERRIES #OZON #крутилка

Продолжаем делиться с вами новыми шаблонами схемы "Почтальон Печкин" которые активно используют мошенники.
На домене POCHTA-RU.INFO предлагается войти через Госуслуги под предлогом отслеживания посылки.
В схеме ничего нового - изменили внешний вид: рассылка маскируется под официальную Почту России, вплоть до герба, который у Почта России выглядет иначе, хотя и официальный сайт мошенникам также не удалось скопировать.

Домен заблокируем.
(заблокирован за 32 минуты)

#фишинг #госуслуги #почтароссии #печкин