TRUEOSINT News

Мошенники, по всей видимости, устали от негативной реакции на звонки по схеме "это из поликлиники, вам нужно сдать анализы" и перешли к более ленивому, но все еще рабочему и целевому варианту - начали создавать сайты, имитирующие городские поликлиники.
В качестве примера можно привести домен POISKSVO24.RU, который выдается за официальный сайт Сургутской городской клинической поликлиники № 4.

Согласитесь, что POISKSVO24.RU - это не самый подходящий домен для государственного медицинского учреждения. Однако мошенников такие детали, судя по всему, не смущают, использовали тот который был в наличии. Дополнительные вопросы вызывает и количество специалистов: на сайте указано 30+ сотрудников, тогда как в официальном источнике численность работников составляет 774. Кроме того, ссылка "Мы в MAX" почему-то ведет на главную страницу VK.

Суть схемы стандартна: пользователь записывается на прием, оставляет свои данные, после чего информация попадает к мошенникам. Далее запускается привычный сценарий - "подтверждение записи" через СМС или, в случае более организованных колл-центров, звонок с просьбой продиктовать код, а затем серия звонков с угрозами от имени фейковых правоохранителей.

Домен заблокируем.

UPD. Мошенники передумали и вернули шаблонный фишинг под базу данных поиска.

#фишинг #сургут #пилюлькин

Новый шаблон под видом сервиса "Мое здоровье" портала Госуслуг зафиксирован на домене GOSUSLUGICODE.COM.

"Мое здоровье" - это раздел Госуслуг для получения медицинских услуг онлайн: через него можно записаться к врачу, вызвать врача, проверить полис ОМС и сведения о прикреплении, а также получить электронные медицинские документы.

На фишинговом сайте под предлогом записи к врачу пользователю предлагают ввести номер телефона и код. После этого сообщается, что необходимо дождаться звонка специалиста. На практике такой звонок, вероятнее всего, поступит от мошенника, который будет представляться сотрудником регулятора, правоохранительных органов или иной официальной структуры.

Характерная деталь - на сайте фактически работает только кнопка "Получить код", тогда как остальные ссылки неактивны. Это типичный признак примитивного фишингового шаблона, рассчитанного на быстрое вовлечение жертвы в дальнейший сценарий социальной инженерии.

Домен заблокируем.
(Заблокирован за 25 часов 55 минут)

#фишинг #госуслуги #пилюлькин