TRUEOSINT News

Мошенники реализовали новый шаблон кражи аккаунтов Telegram через якобы присвоение статуса в "Центре Верификации" на домене VERIFICATION-STATUSES.RU.

На сайте пользователю предлагают выбрать, какой статус будет присвоен его аккаунту в Telegram. Среди обещанных - отметка «как у Павла Дурова», регистрация в РКН, верификация Major и фонд TON.
После этого необходимо ввести ID аккаунта, код из бота и фактически передать доступ мошенникам.

Домен заблокируем.

#фишинг #ркн #telegram

Мошенники запустили сайт, имитирующий сервис Минцифры для "поиска информации по абоненту" на домене CORP002.RU

На первый взгляд это выглядит как личный кабинет: пользователь вводит номер телефона, подтверждает его и должен получить результаты проверки. Но анализ скрипта показывает, что никакой реальной проверки сайт не проводит.

Вся логика работает на стороне браузера и завязана на localStorage. Скрипт ищет заранее сохраненные данные в ключе mincf_state, а затем перебирает технические профили администраторов: Шелюк Лилия, Исаева Елена, Дмитрий Золотарев, Силаев Максим и Новицкая Татьяна. Дальше скрипт сравнивает введенный номер телефона с номером, заранее записанным в профиле администратора. Если совпадения нет, пользователь видит сообщение: "Номер не найден в системе. Обратитесь к администратору".

После "успешного" входа сайт может показать заранее подготовленные блоки: переадресацию СМС, вход на Госуслуги через восстановление пароля, банковский чек и якобы подозрительные операции. Но эти результаты не формируются в момент проверки - они просто подставляются из заранее сохраненных данных.

По сути, мошенническая оболочка, которая имитирует проверку абонента и создает ощущение доступа к закрытым данным. Такая механика может использоваться для убеждения жертвы в правдоподобности легенды и дальнейшего вовлечения в схему с кодами из СМС, Госуслугами или банковскими операциями.

Домен заблокируем.

#фишинг #минцифры #госуслуги

Фишинг под видом чата корпоративной поддержки... Минцифры можно увидеть на домене MOIDOCUMENTYGOV.RU.

На сайте пользователю предлагают получить отчет по безопасности подключений, а затем - привязать устройство к входу в Госуслуги и удалить якобы подозрительные устройства, которые ранее могли входить в личный кабинет.

После этого жертву перенаправляют на фишинговую страницу входа в Госуслуги, где просят ввести учетные данные и сообщить код из SMS. Все введенные данные уходят мошенникам и могут использоваться для дальнейшей схемы, в том числе для звонков от имени фейковых регуляторов и служб поддержки.

Домен заблокируем.
(Заблокирован за 4 часа 24 минуты)

#фишинг #минцифры #госуслуги

Новый шаблон фишинга в отношении пользователей Yandex, но в старом исполнении, можно увидеть на домене MAXPHOTOSS.CLICK и несколько сделанных в формате MAX-B55.CLICK (только с разными цифрами).

На сайте под видом получения 500 рублей от Yandex ID пользователю предлагают указать номер телефона, а затем подтвердить действие кодом из СМС. Судя по домену, все это по-прежнему должно как-то быть связано со схемой «открыть фото в MAX».

В последнее время складывается устойчивое ощущение, что сочетание домена и содержимого фишинговой страницы - это уже случайный набор и нужно просто для отчета по количеству.

Домен заблокируем.

#фишинг #яндекс #yandexid #max

Похоже, после публикации скамонту надавали по хоботу, и он сделал более логичный, на его взгляд, шаблон - сбор голосов за финансирование закупки оборудования для федерального научно-клинического центра детей и подростков, это же только так делается…

Голосовать, конечно, можно только через мессенджер MAX, попутно передав доступ к учетной записи мошеннику. Но вопрос, как домен MAX-AUTHORIZATION2026.RU связан с голосованием на нужды конкретного клинического центра, остается без ответа.

Домен заблокируем.
(Заблокирован за 5 часов 16 минут)

#фишинг #max #скамонт #клиника