TRUEOSINT News

Мошенники из Лентяево.
Некоторые мошенники решили не утруждать себя и на домене WARNINGOSUSLUGI.RU разместили страницу с уведомлением о "передаче сессии учетной записи портала Госуслуг" на стороннее устройство. Естественно, далее предлагается перезвонить на мобильные номера злоумышленников для продолжения обмана.
Совсем обленились: даже имитацию входа в личный кабинет не сделали, а просто разместили текст на Тильде и распространяют ссылку на домен через СМС и Telegram.

Домен заблокируем.
(Заблокирован за 32 минуты)

#фишинг #госуслуги #лентяево

Мошенники, использующие фейковые сайты "Госуслуг", немного изменили шаблон авторизации в попытке отсрочить обнаружение и блокировку своих доменов.
Теперь при каждом обновлении страницы на фишинговом ресурсе (например, GOSUSLUGIFNS.COM или GOSUSLUGI-ONLINE-FNS.COM) меняется текст на главной. Оригинальная страница входа на "Госуcлуги", конечно, не имеет ничего общего с этим.
Способ неэффективный, но пусть стараются.

Домены заблокируем.
(Заблокирован за 46 часов 2 минуты)

#фишинг #госуслуги

Фейковый портал для оплаты коммунальных услуг от имени СОК ЖСК (Специализированный обслуживающий кооператив жилищно-строительный кооператив), имитирующий сайт Госуслуг, размещен на домене GOSSOK.RU.
Ресурс ориентирован на жителей Чеченской Республики и предлагает оплату различных услуг на пока несуществующий счет. При попытке входа в "личный кабинет" (при этом оплату предлагают производить и без авторизации) пользователю предлагается ввести стандартные учетные данные от Госуслуг - телефон, адрес электронной почты или СНИЛС.

Возможная фишинговая атака, нацеленная на целый регион, может свидетельствовать о том, что мошенники получили свежую базу данных жителей и планируют использовать ее для массовой рассылки писем с требованием оплатить коммунальные услуги через данный сайт.

#фишинг #госуслуги #чечня

Мошенники предлагают новую схему с так называемым "Центром проверки данных" на домене INTERNET-SECURE.RU.
Фиктивный сервис якобы позволяет проверить, не используются ли ваши паспортные данные, прописка и телефон в мошеннических действиях. Для этого пользователю предлагают пройти "проверку" через имитацию входа в Госуслуги, введя логин и пароль или воспользовавшись функцией восстановления доступа. Все введенные данные, разумеется, передаются мошенникам для дальнейшего использования.

Домен заблокируем.
(Заблокирован за 3 часа 21 минуту)

#фишинг #госуслуги #цпд #friendlyfire

Фишинговый ресурс от имени Страховой группы СОГАЗ обнаружен на домене SOGAZ010.RU.
Для входа в "обновленный" личный кабинет предлагается ввести ФИО, номер телефона, паспорт/СНИЛС/ИНН. После этого демонстрируется имитация входа через Госуслуги, а затем появляется сообщение якобы от Роскомнадзора о выявленных мошеннических действиях с требованием срочно позвонить по указанному номеру (на самом деле - мошенникам) для реализации стандартной схемы обмана.

В качестве основы шаблона вновь использован сайт мобильного оператора ДНР "Феникс". Как и прежде, создатели не утруждали себя проработкой метаданных.
Эту схему можно назвать "Птенец": до "Феникса" они еще явно не доросли, и уровень реализации соответствует названию.

Домен заблокируем.
(Заблокирован за 10 часов)

#фишинг #согаз #ркн #госуслуги #птенец