TRUEOSINT News

Новый фишинговый шаблон с легендой о якобы взломанных Госуслугах можно увидеть на домене OFFICIALRUSITERURF.RU.

На сайте имитируется единый сервис «Мой двор»: пользователю предлагают включить трансляцию с дворовой камеры, для чего нужно ввести код с капчи. После этого ресурс имитирует вход в Госуслуги и процесс скачивания данных.

Затем появляется сообщение о якобы взломанном аккаунте Госуслуг и предложение позвонить в «техподдержку», за которой, скрываются мошенники.

Схема, скорее всего, распространяется в домовых чатах и рассчитана на невнимательность пользователей.
При выборе названия домена у них фантазия видимо кончилась ... OFFICIAL RU SITE RU RF

Домен заблокируем.
(Заблокирован за 1 час 37 минут)

#фишинг #мойдвор #госуслуги

Удачно зарегистрировав на себя красивый домен RKN24.RU, мошенники не поскупились и на его оформление.

На сайте, который назван информационным проектом РКН, пользователя заваливают лишней информацией: рассказывают, чем занимается Роскомнадзор, что делать при телефонном мошенничестве, почему-то с акцентом только на Госуслуги, а также приводят примеры иностранных регуляторов. Но самое интересное находится в конце страницы.

Там размещен каталог из 16 сотрудников, оформленный в стиле уже знакомых “баз от Минцифры”, только более аккуратно и со стоковыми фотографиями.
Отдельно подозрительно, что в коде сайта прямо прописан статический массив сотрудников, а не используется нормальная серверная база или официальный справочник. Дополнительно настораживают однотипные должности, повторяющиеся стажи, странные номера формата РКН-1234 (Лилии повезло) и фотографии с простыми именами файлов вроде igor.png, anna.png, serg.png, tatiana.png.

Рядом расположена форма обратной связи с предложением заполнить ее для получения помощи. При этом среди обязательных данных предлагается указать дату рождения, что само по себе выглядит странно для подобного ресурса.

Некоторые триггеры указывают на то, что это может быть новый шаблон под инвестиционный проект по типу “Газпром-инвестиции”. Однако мошенникам будет достаточно сложно убедительно привязать инвестиционную легенду к РКН. Поэтому более вероятно, что сайт используется для легализации звонящего мошенника, который будет представляться одним из сотрудников размещенного каталога.

Домен заблокируем.
(Заблокирован за 7 часов 49 минут).

#фишинг #ркн #роскомнадзор #госуслуги #газпроминвестиции

Фишинг под видом выплат от СОГАЗ семьям погибших можно увидеть на домене SOGAZ-SVO-GEROI.ORG.

Пользователю предлагают перейти на фейковые Госуслуги для получения выплаты, но перед этим - якобы предоставить согласие на передачу персональных данных. После этого на сайте появляется сообщение о том, что согласие предоставлено, а специалисты АО "СОГАЗ" свяжутся с пользователем.

При этом никаких данных пользователь фактически не оставляет, и с кем именно должен связаться "специалист" - не уточняется.

Скорее всего, сайт используется как один из этапов социальной инженерии при точечной работе с потенциальной жертвой. Такие ресурсы нужны мошенникам не столько для автоматического сбора данных, сколько для имитации легальности схемы во время общения с человеком.

Домен заблокируем.
(Заблокирован за 27 часов 56 минут)

#фишинг #согаз #госуслуги

Мошенники запустили сайт, имитирующий сервис Минцифры для "поиска информации по абоненту" на домене CORP002.RU

На первый взгляд это выглядит как личный кабинет: пользователь вводит номер телефона, подтверждает его и должен получить результаты проверки. Но анализ скрипта показывает, что никакой реальной проверки сайт не проводит.

Вся логика работает на стороне браузера и завязана на localStorage. Скрипт ищет заранее сохраненные данные в ключе mincf_state, а затем перебирает технические профили администраторов: Шелюк Лилия, Исаева Елена, Дмитрий Золотарев, Силаев Максим и Новицкая Татьяна. Дальше скрипт сравнивает введенный номер телефона с номером, заранее записанным в профиле администратора. Если совпадения нет, пользователь видит сообщение: "Номер не найден в системе. Обратитесь к администратору".

После "успешного" входа сайт может показать заранее подготовленные блоки: переадресацию СМС, вход на Госуслуги через восстановление пароля, банковский чек и якобы подозрительные операции. Но эти результаты не формируются в момент проверки - они просто подставляются из заранее сохраненных данных.

По сути, мошенническая оболочка, которая имитирует проверку абонента и создает ощущение доступа к закрытым данным. Такая механика может использоваться для убеждения жертвы в правдоподобности легенды и дальнейшего вовлечения в схему с кодами из СМС, Госуслугами или банковскими операциями.

Домен заблокируем.

#фишинг #минцифры #госуслуги

Фишинг под видом чата корпоративной поддержки... Минцифры можно увидеть на домене MOIDOCUMENTYGOV.RU.

На сайте пользователю предлагают получить отчет по безопасности подключений, а затем - привязать устройство к входу в Госуслуги и удалить якобы подозрительные устройства, которые ранее могли входить в личный кабинет.

После этого жертву перенаправляют на фишинговую страницу входа в Госуслуги, где просят ввести учетные данные и сообщить код из SMS. Все введенные данные уходят мошенникам и могут использоваться для дальнейшей схемы, в том числе для звонков от имени фейковых регуляторов и служб поддержки.

Домен заблокируем.
(Заблокирован за 4 часа 24 минуты)

#фишинг #минцифры #госуслуги