TRUEOSINT News

Скам-сайты продолжают использовать домены, созвучные с официальными ресурсами водоканалов, но теперь злоумышленники добавляют новые сценарии социальной инженерии — имитацию автозаполнения и «вирусной активности» на устройстве пользователя.

На домене 24VODOKANAL.RU реализован сценарий, создающий видимость автоматического входа на сайт Госуслуг: на экране отображается подозрительный фон, имитируется ввод кодов подтверждения и сбор данных пользователя. Далее демонстрируется якобы отправка запросов на оформление кредитов.

После завершения «атаки» пользователю показывается предупреждение о якобы выявленной подозрительной активности и предлагается обратиться в «службу поддержки» по указанным номерам для блокировки входа.

Фактически это очередной сценарий мошенничества, направленный на создание паники и дальнейшее вовлечение пользователя в разговор с операторами злоумышленников.

Домен заблокируем.
(Заблокирован за 37 часов 08 минут)

#фишинг #госуслуги #мосводоканал

Скамонты из банды Aladinio добрались до графиков отключения горячей воды в Москве. На домене VODOCANALMSK.RU они развернули имитацию сайта Мосводоканала и предлагают пользователям «проверить график отключения».

Для проверки, конечно же, нужно ввести номер телефона. Никакой магии: номер уходит мошенникам и дальше может использоваться в привычной цепочке социальной инженерии — звонки от «служб», «подтверждения», «проверки», коды из SMS и попытки добраться до аккаунтов.

Расчет простой: человек и так раздражен отключением воды, хочет быстро узнать сроки и не всегда внимательно смотрит, куда именно вводит данные. На этом скамонты и паразитируют.

Графики отключений стоит проверять только на официальных ресурсах.
Ну или написать владельцам фишинга @zhitttt2 и @Aladinio_mil - спросить лично.

Домен заблокируем.
(Заблокирован за 17 часов 27 минут)

#фишинг #мосводоканал #aladinio