TRUEOSINT News

Новый добротный шаблон фейкового портала Минцифры можно увидеть на домене INFOMIN-GOV.RU, хотя на сайте указано, что он якобы является официальным государственным ресурсом.

Мошенники собрали сразу несколько сценариев социальной инженерии. В самом начале пользователю предлагают скачать APK мессенджера, через который якобы можно будет связаться с сотрудником ведомства. Далее можно выбрать любого сотрудника, посмотреть, каким мессенджером он пользуется для связи, и «лично» написать ему.

В списке доступны MAX (при этом он установлен не у всех сотрудников), Телемост и VK.

Для каждого сотрудника создана отдельная карточка с дополнительными сведениями и сканом служебного пропуска.

Кроме того, посетителям предлагают «уникальную возможность» внести изменения в кабинет сотрудника: выбрать нужного человека и ввести предложенный пароль, после чего можно редактировать данные которые не понравились.

Домен заблокируем.
(Заблокирован за 0 часов 28 минут)

#фишинг #сотрудники #минцифры #max #телемост #vk

После блокировки фейкового сайта «Федеральная проверка данных государственного служащего» от имени Минцифры он переехал на домен MIN-PROV.RU.

Что самое интересное - на сайте появилась база «сотрудников», которые, в дальнейшем будут использоваться мошенниками для звонков от имени госслужащих в рамках сценариев социальной инженерии.

Из заявленных 4 500 активных сотрудников в базе только двое. Зато оба - старшие специалисты Департамента цифрового контроля, с опытом работы на должности 6-8 лет и почти идеальным рейтингом.

Особенно интересно выглядит профиль Максима: согласно карточке, он был назначен на должность в субботу. Видимо, в этой структуре работают без выходных.

Есть и тестовый сотрудник из отдела тестирования с рейтингом 4.9/5 - похоже, даже во время тестирования он где-то накосячил.

При этом мошенники явно сделали домашнюю работу: обновили новости до более актуальной даты, учли замечания и заменили «менеджеров» на «специалистов».

Домен заблокируем.
(Заблокирован за 23 часа 49 минут)

#фишинг #минцифры #сотрудники

Только вчера мы писали о фейковой проверке мошенников под видом менеджеров Роскомнадзора, как сегодня появился аналогичный фейк - «Федеральная проверка данных государственного служащего» от имени Минцифры. Его можно увидеть на домене 24MINCIFRY.RU.

На сайте предлагается найти сотрудника по табельному номеру. При этом сообщается, что в системе якобы числятся 4500 активных сотрудников.

Но, видимо, базу еще не доделали - или мы плохо искали. Суть такого сайта, как обычно, в другом: убедить жертву, что с ней действительно общается «госслужащий», и перевести ее на конференцию в Zoom, которая аккуратно спрятана за кнопкой «Защищенная связь».

Домен заблокируем.
(Заблокирован за 00 часов 33 минуты)

#фишинг #минцифры #сотрудники