TRUEOSINT News

Один из этапов социальной инженерии в отношении потенциальных жертв мошенников, действующих под видом сотрудников Банка России, можно увидеть на домене CBRF-SERVICE.RU.

На сайте пользователю предлагают ввести данные, якобы "получеНые" от Банка России. Но в исходном коде страницы нет механизма проверки логина и пароля: форма просто отправляет введенные пользователем значения login и password методом POST на тот же адрес сайта. Это указывает на то, что страница может использоваться не для реальной авторизации, а для сбора данных и поддержки легенды в рамках социальной инженерии.

Домен заблокируем.
(Заблокирован за 34 минуты)

#фишинг #цб #центробанк #цбрф

Вчера появился новый мошеннический шаблон, имитирующий «Госуслуги».
На домене GOSUSLUGIFORMS.RU вам предлагается заполнить заявление о мошенничестве в Центробанк и подтвердить его кодом, полученным с номера 300 (привязан к ЦБ).
В исходном коде мошенники открыто указывают, что действия на сайте перенаправляют на поддельную страницу.
Однако обратите внимание, что вводить свои номер телефона не требуется, а это означает, что мошенники уже знают ваш номер и, скорее всего, предложат воспользоваться этим сайтом во время звонка жертве.
Получается, что мошенники так пытаются обойти предупреждение в СМС о том, что никому нельзя говорить код.

#госуслуги #ЦБ #центробанк