TRUEOSINT News

Новый фишинговый шаблон по схеме "Выгрузка Госуслуг", но теперь замаскированный под доставку от имени СДЭК, зафиксирован на домене ORDOSTAVKASSS.RU.

Пользователю поступает электронное письмо якобы от СДЭК с уведомлением о доставке, а также с автоматически сгенерированным паролем для входа в "личный кабинет".
После ввода пароля происходит фиктивное перенаправление на поддельную страницу Госуслуг с сообщением о якобы выгрузке персональных данных и предложением срочно связаться по указанным номерам мобильных телефонов.
Далее мошенники пытаются обмануть пользователя по старым проверенным скриптам.

Подобная схема уже ранее попадала в поле нашего внимания, однако теперь злоумышленники адаптировали ее под доставку через СДЭК.

Домен заблокируем.

(заблокирован за 38 часов 26 минут)

#фишинг #сдэк #госуслуги #выгрузкагосуслуг

Мошенники всё чаще используют целевые атаки.
Для большей убедительности они заставляют жертву самой позвонить на указанный номер, создавая видимость, что он принадлежит официальному сервису «Госуслуги».
1. Жертве приходит письмо с фальшивой выгрузкой данных из личного кабинета.
2. В письме сообщается, что кто-то получил доступ к аккаунту и запросил выгрузку данных.
3. Если это «не вы», предлагается нажать кнопку «Отменить», которая ведёт на поддельный сайт, пример на домене GOSUSLUGI-NOTIFICATION.COM.
4. На фейковом сайте нет даже favicon, а после короткой задержки появляется сообщение о «завершение выгрузки данных» и предлагается срочно позвонить на указанные номера....мошенникам.

#фишинг #госуслуги #выгрузкагосуслуг #лентяево