TRUEOSINT News

Скамонты, работающие под сотрудников Минцифры и Росфинмониторинга, немного изменили подход к своим сайтам, что можно увидеть на доменах GOV-MINHELP.RU и GOV-FINHELP.RU.

Теперь список сотрудников берется не из отдельного JSON-файла, а зашит прямо в HTML. При этом количество записей заметно увеличилось: 24 сотрудника на сайте под Минцифру и 20 — на сайте под Росфинмониторинг.

Шаблон под Минцифру остался таким же бестолковым: лента не работает, а пользователям зачем-то показывают дату назначения сотрудника. В случае с Росфинмониторингом все выглядит чуть лучше: шаблон не меняли, но добавили обновленную новостную ленту. Правда, по непонятной причине рядом с сотрудниками теперь указаны даты рождения — возможно, чтобы потенциальные жертвы могли заранее подготовить поздравления.

Но даже после такой «доработки» логика у скамонтов снова хромает: из 20 человек 18 указаны просто как «сотрудники», а у Осипова название отдела зачем-то включили прямо в должность.

Домены заблокируем.
(Заблокированы за 32 часа 56 минут)

#фишинг #минцифры #росфинмониторинг #скамонты

Мошенники из колл-центров, выдающие себя за сотрудников Росфинмониторинга, запустили очередной фейковый сервис для «подтверждения» сотрудников на домене FEDSFM-CONTROL.RU.

На этот раз шаблон получился максимально простым, однако с описанием сервиса авторы явно перестарались. Например, на сайте утверждается, что «над ним только 1 человек». Маловероятно, что федеральная служба стала бы использовать подобные разговорные формулировки в официальном описании.

Список сотрудников, используемый мошенниками, на этот раз спрятан заметно аккуратнее. Однако есть серьезные сомнения, что он чем-либо отличается от тех, которые уже встречались в предыдущих подобных сервисах.

Домен заблокируем.

#фишинг #росфинмониторинг

Мошенники решили протестировать новый шаблон «Базы данных сотрудников» на домене MIN-HELP.RU.

Количество «сотрудников» сократили до пяти, но ФИО оставили прежними. Должность тоже не изменилась: «Старший менеджер отдела по противодействию финансированию терроризма».

Из нового — теперь дежурный сотрудник назначается автоматически, а в title забыли убрать «Тест компания».

Главное достижение — попытка замаскировать домен под любое министерство через MIN-HELP. Правда, снова не учли, что Росфинмониторинг — это служба, а не министерство.

Домен заблокируем.
(Заблокирован за 14 часов 09 минут)

#фишинг #росфинмониторинг

Банда скамонтят

Скамонты из КЦ работающие по шаблону база сотрудников Минцифры провели работу над вчерашними ошибками, и теперь на домене ROSFINMONITORINGHELP.RU и ROSKOMNADZOR-PROV.RU можно увидеть новую базу мошеннических "специалистов" из 12 ... детей.

Предыдущая база при этом осталась в исходном коде: там в категорию Rating зачем-то прописывали имя, табельный номер и дату рождения. С этим, судя по всему, справиться все же удалось.

Теперь перед нами аккуратные "девочки и мальчики" с одинаково высоким рейтингом "специалисты эксперты" без дефиса из отдела по защите прав субъектов персональных данных. Существует ли в Минцифры такой детский отдел в реальности - вопрос интересный, но очень сомнительно, тем более если смотреть по дате рождения, где самому старшему сотруднику 9 лет. Да и с доменом скамонты промахнулись: для этой легенды они снова используют Росфинмониторинг, который имеет весьма сомнительное отношение к защите персональных данных субъектов.

Отдельно интересен самый младший по возрасту сотрудник - 5-ти летняя девочка Света: она якобы занимает должность "Ведущий специалист контроля и надзора, защиты прав субъектов персональных данных" в "Управление по защите прав субъектов персональных данных".
Такая должность выглядит уже откровенно неправдоподобно, но видимо Свете пришлось ее заучить как стишок с мамой и представляется стоя на табуретке при каждом звонке потенциальной жертве.

Домены заблокируем.
(Заблокирован за 4 часа 31 минуту)

#фишинг #минцифры #росфинмониторинг

Скамонты продолжают удивлять своей ...небрежностью.
После критики из-за количества сотрудников в фейковом "Минцифры" они добавили новых людей в базу, что можно увидеть на доменах ROSFINMONITORING-PROV.RU и ROSKOMNADZORHELP.RU.

Теперь там уже 12 человек. Но и здесь не обошлось без ошибок. Оставим за кадром сам факт, что на домене, имитирующем Росфинмониторинг, размещена якобы база Минцифры. Гораздо интереснее другое: одному и тому же сотруднику дважды присвоены разные номера, вместо даты рождения указано количество лет, а части "сотрудников" номера вообще не присвоили - их обозначили кличками: "Тема", "Рыцык-Пуф" и "Санч-Рум". А ленту новостей полностью сломали.

В итоге попытка доработать легенду только сделала ее еще менее правдоподобной.

Домены заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #минцифры #росфинмониторинг