TRUEOSINT News

Мошенники всё чаще используют целевые атаки.
Для большей убедительности они заставляют жертву самой позвонить на указанный номер, создавая видимость, что он принадлежит официальному сервису «Госуслуги».
1. Жертве приходит письмо с фальшивой выгрузкой данных из личного кабинета.
2. В письме сообщается, что кто-то получил доступ к аккаунту и запросил выгрузку данных.
3. Если это «не вы», предлагается нажать кнопку «Отменить», которая ведёт на поддельный сайт, пример на домене GOSUSLUGI-NOTIFICATION.COM.
4. На фейковом сайте нет даже favicon, а после короткой задержки появляется сообщение о «завершение выгрузки данных» и предлагается срочно позвонить на указанные номера....мошенникам.

#фишинг #госуслуги #выгрузкагосуслуг #лентяево

Мошенники начали использовать новый шаблон фишинга, маскируя его под уведомление о входе на сайт Госуслуг с украинского IP-адреса.
Для этого они создают отдельные сайты, примером которых может служить домен SUPPORT-GOSUSLUGI.IN.
Судя по названию и содержанию, подобные сайты активно используются для того, чтобы убедить жертву в том, что в её личный кабинет Госуслуг вошёл посторонний человек.
Зачем указывать IMEI, остается загадкой.
Указанные на сайте номер телефона и Telegram-бот, естественно, не соответствуют официальным реквизитам.

#фишинг #госуслуги #лентяево