Будни скамера по схеме "ЕМИАС" показал Telegram-канал @tmamont.
Сообщается, что начинающий мошенник заразил свое устройство стиллером, после чего исследователи получили доступ к его Telegram-аккаунту. В ходе изучения выяснилось, что в декабре 2025 года он целенаправленно работал в отношении сотрудников Роснефти.
Схема в целом стандартная: создается уютный чат якобы от имени Роснефти на пять человек, где реальная жертва только одна, а остальные участники - сотрудники КЦ. Как выяснилось, до полноценной автоматизации они еще не доросли. В чате жертве сообщают, что по распоряжению Минцифры необходимо перенести актуальные кадровые данные на цифровые носители (наверное думают что ранее они были на бересте), а для этого - через бота фейковых Госуслуг получить электронный ключ для учета трудового стажа.
Все оформлено, как обычно, без особой логики. Особенно примечательно, что в скрипте общения мошенников обязывают подписывать сообщения в формате "С уважением, ФИО", что выглядит довольно неестественно для подобного общения в Telegram-чатике на 5 человек.
Если жертва верит и передает ключ, по нему собирают дополнительную информацию из баз данных, а затем передают ее уже фейковым сотрудникам правоохранительных органов. Если же жертва распознает обман, мошенники реагируют очень эмоционально - судя по переписке, особенно переживая за будущее своей пятой точки и возможную потерю «отсрочки».
#фишинг #роснефть #госуслуги
Сообщается, что начинающий мошенник заразил свое устройство стиллером, после чего исследователи получили доступ к его Telegram-аккаунту. В ходе изучения выяснилось, что в декабре 2025 года он целенаправленно работал в отношении сотрудников Роснефти.
Схема в целом стандартная: создается уютный чат якобы от имени Роснефти на пять человек, где реальная жертва только одна, а остальные участники - сотрудники КЦ. Как выяснилось, до полноценной автоматизации они еще не доросли. В чате жертве сообщают, что по распоряжению Минцифры необходимо перенести актуальные кадровые данные на цифровые носители (наверное думают что ранее они были на бересте), а для этого - через бота фейковых Госуслуг получить электронный ключ для учета трудового стажа.
Все оформлено, как обычно, без особой логики. Особенно примечательно, что в скрипте общения мошенников обязывают подписывать сообщения в формате "С уважением, ФИО", что выглядит довольно неестественно для подобного общения в Telegram-чатике на 5 человек.
Если жертва верит и передает ключ, по нему собирают дополнительную информацию из баз данных, а затем передают ее уже фейковым сотрудникам правоохранительных органов. Если же жертва распознает обман, мошенники реагируют очень эмоционально - судя по переписке, особенно переживая за будущее своей пятой точки и возможную потерю «отсрочки».
#фишинг #роснефть #госуслуги