TRUEOSINT News

Видимо, тема с налоговой дала плохой улов: никто не хочет записываться для подачи анкет. Поэтому мошенники сменили шаблон - теперь на домене VOENKOM-PODACHA.RU можно увидеть форму якобы для подачи данных в военкомат.

На этот раз речь уже не о талоне, а о необходимости подтвердить авторизацию. Дальше все идет по привычному сценарию: вход на Госуслуги успешно выполнен, но с iPhone 15, все данные уже выгружены, а для «защиты аккаунта» пользователю предлагают срочно позвонить на горячую линию мошенников.

Домен заблокируем.
(Заблокирован за 10 часов 07 минут)

#фишинг #военкомат #госуслуги

Новый фишинг на старом шаблоне под видом получения талона для подачи данных в Налоговую службу можно увидеть на домене NALOGOVAYA-ANKETA.RU.

Пользователю приходит SMS или email с предложением получить талон для обращения в ФНС. При попытке подтвердить запись сайт имитирует переход на Госуслуги, после чего по классической схеме сообщает, что данные якобы были скачаны с неизвестного устройства. Далее жертву просят связаться с «поддержкой», за которой скрываются мошенники.

Домен заблокируем.
(Заблокирован за 12 часов 54 минуты)

#фишинг #фнс #госуслуги

Попытку мошенников обмануть жителей Крыма под видом продажи топливных талонов можно увидеть на домене BENZ24NA7.RU.

На сайте размещены фейковые отзывы активных покупок из Telegram-чата. Сам чат также существует: по имеющимся данным, 19 июня его перекупили вместе с аудиторией около 4 800 ботов, которые имитируют диалог об успешной покупке топлива.

Оплату предлагают провести только через СБП, но на номер Узбекистана. Видимо, доставку топлива мошенники тоже планируют организовывать оттуда, а это 4 500 км.

Домен заблокируем.
(Заблокирован за 27 часов 14 минут)

#фишинг #топливо #азс

Посмотреть на добротный сайт с фейковыми продажами топливных талонов можно на достаточно свежем домене ROS-MAGISTRAL.RU.

На сайте под видом федерального сервиса топливного обеспечения «Росмагистраль» пользователям предлагают приобрести топливные талоны и карты. При этом указанные реквизиты не соответствуют заявленному названию ООО «РОС-МАГИСТРАЛЬ»: ИНН 7751373721 относится к ООО «ДРАЙВ ИМПОРТ», основной вид деятельности которого связан с оптовой торговлей легковыми автомобилями.

В коде также выявлены пустые контактные поля, переход к авторизации и оплате, шаблонные маркетинговые заявления и признаки генерации контента с помощью ИИ.

Для оплаты пользователю предлагают обратиться в чат, где мошенники передадут актуальные реквизиты. При этом любые другие способы оплаты на сайте недоступны «по техническим причинам».

Домен заблокируем.

#фишинг #азс #топливо

Очередную попытку заманить пользователей на фишинговую страницу MAX под видом получения доступа к материалам 18+ можно увидеть на домене ZAPRETKAMAX18.TOP.

Скамеры специально подобрали домен и добавили форму входа, где предлагают авторизоваться по какому-то отдельному номеру якобы в целях безопасности. На деле это используется для кражи аккаунта.

Но, как обычно, мошенники не учли важную деталь: то, что существует в Telegram, не обязательно есть в государственном мессенджере MAX. Cкамонты просто меняют название мессенджера в готовом шаблоне, не особо разбираясь, как устроен сервис, под который они пытаются маскироваться.

Домен заблокируем.
(Заблокирован за 25 часов 28 минут)

#фишинг #max