TRUEOSINT News

Мошенники продолжают развивать тему с выплатами участникам СВО на домене SPRAVKI-SVO.RU.

На сайте появился новый шаблон: предлагают "помощь" ветеранам и участникам СВО якобы от фонда "Защитники Отечества".
Для продолжения требуется подтвердить или опровергнуть, что ветерану или участнику СВО есть 18 лет, после чего его подводят к передаче мошенникам доступа к Telegram-аккаунту.

Интересная особенность этой мошеннической группы (кроме запроса 18 лет) - отдельный шаблон для указания номера телефона, к которому привязан Telegram-аккаунт и судя по логике формы, мошенники считают, что это обязательно будет московский городской номер.

Назовем эту схему "Молокососы" - вы понимаете почему.

Домен заблокируем.
(Заблокирован за 5 часов 12 минут)

#фишинг #молокососы

Фишинговый сайт, замаскированный под официальный портал Социального фонда России, выявлен на домене RSF-GOV.RU.

Особенность поддельного ресурса в том, что при переходе на него вместо главной страницы пользователь сразу попадает в раздел с информированием участников СВО.

В отличие от официального сайта, мошенники разместили форму "обращения": предлагается указать ФИО, подтвердить, что участнику СВО есть 18 лет (при этом выбор, ни на что не влияет), а затем предоставить доступ к своему Telegram-аккаунту.

Домен заблокируем.
(Заблокирован за 4 часа 43 минуты)

#фишинг #sfr #сфр #молокососы