Новый шаблон фишинга под видом "Единого реестра МО РФ" можно увидеть на домене POISKBAZA.RU и BAZA-POISK.RU.

На сайте утверждается, что сервис якобы имеет доступ к закрытым базам госпиталей, МЧС и волонтерских организаций, а данные предоставляются на основании Федерального закона "О гражданской обороне". Уже само такое обоснование выглядит странно и должно вызывать вопросы.

После ввода ФИО сайт ожидаемо "находит" информацию, но затем сообщает, что она является секретной. Для получения деталей пользователю предлагают указать контактные данные. Эти сведения, попадают в базу мошенников и могут использоваться для последующего обзвона по уже известным сценариям - например, с легендой о награждении через военкомат.

Отдельно обращает на себя внимание, что для сохранения введенных данных используется CRM-система в доменной зоне .RU, а не как обычно в Telegram.

Домен заблокируем.
(Заблокирован за 26 часов 54 минуты)

#фишинг #трампнаш #мчс
Открыть в Telegram