TRUEOSINT News

Новый шаблон фишинга от имени Роскомнадзора и Госуслуг размещен на домене VHODCHERERZGOZAUTH.RU.
Пользователю предлагается простая форма для ввода персональных данных - телефона, реквизитов документа и пароля якобы для входа в Госуслуги. После этого появляется предупреждение от фейкового Роскомнадзора и предложение связаться с "специалистом по безопасности" в Telegram по ссылке @specialist_po_bezopasnosti, который дальше начинает классический развод.

Домен заблокируем.
(заблокирован за 8 часов 37 минут)
#фишинг #госуслуги #ркн

Мошенники запустили новую схему под названием "Проверка от Госконтроля" на домене GOSCONTROLRF.RU.
Злоумышленники взяли за основу сайт мобильного оператора ДНР "Феникс" и переделали его под вид "проверки от несуществующего Госконтроля РФ". Пользователю предлагается пройти проверку в "едином реестре проверок", для чего необходимо ввести ФИО, номер телефона и данные документа, используемые для входа в Госуслуги.

После ввода данных имитируется авторизация на портале Госуслуг, а затем отображается фальшивая и пугающая (даже аудиосообщение есть) страница якобы от РОСКОМНАДЗОРА с сообщением о том, что вы стали жертвой мошенников, и с призывом перезвонить на номер, принадлежащий самим мошенникам.

При этом злоумышленники даже не стали заморачиваться с настройкой метаданных и оставили в коде сайта описание от исходника, что дополнительно выдает поддельный ресурс.

Домен заблокируем.
(Заблокирован за 30 часов 52 минуты)

#фишинг #госконтроль #госуслуги #ркн #птенец