TRUEOSINT News

Фишинг под видом проверки задолженности от ФССП России можно увидеть на домене FSSPROV.RU.

Скамонты его еще не починили, поэтому после нажатия кнопки «Проверить задолженность» пользователя встречает ошибка: просто в адресную строку забыли добавить ID.
Далее все стандартно — ввод кода из СМС и фейковые сообщения о взломе учетной записи на Госуслугах с просьбой срочно перезвонить.

Домен заблокируем.
(Заблокирован за 7 часов 03 минуты)

#фишинг #фссп #фнс #госуслуги

Новый фишинг на старом шаблоне под видом получения талона для подачи данных в Налоговую службу можно увидеть на домене NALOGOVAYA-ANKETA.RU.

Пользователю приходит SMS или email с предложением получить талон для обращения в ФНС. При попытке подтвердить запись сайт имитирует переход на Госуслуги, после чего по классической схеме сообщает, что данные якобы были скачаны с неизвестного устройства. Далее жертву просят связаться с «поддержкой», за которой скрываются мошенники.

Домен заблокируем.
(Заблокирован за 12 часов 54 минуты)

#фишинг #фнс #госуслуги

Вы, чего, и креды за меня вводить будете? — Ага!

Фишинг от имени Госуслуг для ленивых можно увидеть на домене NALOGRUSSIAN.RU.

Заманив пользователя на сайт под видом информации от ФНС, мошенники показывают анимацию: сначала - вход в личный кабинет, затем - как кто-то якобы вводит "ваш" номер телефона +79991234567 и пароль. После этого появляется предупреждение о подозрительном входе с неизвестного устройства, а пользователю предлагают связаться с горячей линией по телефонам (которые, конечно, не работают) или написать в Telegram-бот Госуслуг - куда же без него.

Домен заблокируем.
(Заблокирован за 93 часа 10 минут)

#фишинг #фнс #госуслуги

Шаблон, имитирующий подтверждение документа в реестре апостилей ЗАГС, можно увидеть на домене ZAGS-NALOG-GOV.RU.

Изначально ИАП "Реестр ЗАГС" создан для проверки действительности апостилей - штампов, подтверждающих международную юридическую силу официальных документов.

Создатели сайта, скопировали официальную страницу, заменили дату выдачи апостиля на более свежую и, по всей видимости, демонстрируют ее лицам, приобретающим через них те или иные документы, предположительно в сфере миграционных услуг.

Сам по себе сайт, вероятно, не рассчитан на массовый фишинг, однако может использоваться как элемент мошеннической инфраструктуры - для убеждения жертвы в легальности документа, услуги или посредника.

Домен заблокируем.
(Заблокирован за 48 часов 32 минуты)

#фишинг #фнс #загс

Новый шаблон фишинга под видом Личного кабинета налогоплательщика обнаружен на домене GOS-USLUGI-OFFICIAL.ONLINE.
После попытки входа пользователю показывают сообщение об ошибке и предлагают авторизоваться через поддельный вход Госуслуг.
Далее злоумышленники просят установить "сертификат ЭП" (на самом деле стиллер) и «привязать» номер телефона, который якобы «отвязался», введя код из SMS.
Таким образом мошенники получают доступ к личному кабинету Госуслуг.

Домен заблокируем.
(Заблокирован за 1 час 12 минут)

#фишинг #госуслуги #фнс