TRUEOSINT News

Вы, чего, и креды за меня вводить будете? — Ага!

Фишинг от имени Госуслуг для ленивых можно увидеть на домене NALOGRUSSIAN.RU.

Заманив пользователя на сайт под видом информации от ФНС, мошенники показывают анимацию: сначала - вход в личный кабинет, затем - как кто-то якобы вводит "ваш" номер телефона +79991234567 и пароль. После этого появляется предупреждение о подозрительном входе с неизвестного устройства, а пользователю предлагают связаться с горячей линией по телефонам (которые, конечно, не работают) или написать в Telegram-бот Госуслуг - куда же без него.

Домен заблокируем.
(Заблокирован за 93 часа 10 минут)

#фишинг #фнс #госуслуги

Промышленные мошенники решили воспользоваться инициативой крупных компаний по ограничению доступа к официальным сайтам с иностранных IP-адресов. Сегодня это можно увидеть на примере домена DRUZHBA-TRANSNEFT.RU.

На сайте размещен свежий клон оригинального ресурса, который находится по адресу DRUZHBA.TRANSNEFT.RU, но недоступен с иностранных IP-адресов.

Брянская АО "Транснефть - Дружба" - российское дочернее предприятие системы "Транснефть", обеспечивающее транспортировку нефти по магистральным трубопроводам и эксплуатацию инфраструктуры нефтепроводного комплекса.

Как видно, на фейковом сайте изменили только контактные данные. При этом, чтобы сохранить общий стиль оформления, сотовый номер указали в несвойственном формате +7 (926), имитируя городской номер +7 (9267) --**. Ну и, конечно, не стали заморачиваться с английской версией сайта.

Домен заблокируем.
(Заблокирован за 4 часа 08 минут)

#фишинг #транснефть #transneft

Еще один фишинговый шаблон под MAX можно увидеть по адресу SOUTHJORDANDRONE.COM/QHR3/.

Интересно, что этот шаблон используется не как отдельная страница. Сначала мошенники имитируют сайты популярных маркетплейсов, а при попытке войти в личный кабинет пользователя перенаправляют на данный шаблон с утверждением, что появились новые требования авторизации именно через MAX.

На новой странице предлагается ввести номер телефона и код из СМС, тем самым передав доступ к аккаунту мошенникам. Стоит отметить, что в этом шаблоне к деталям подошли более ответственно: часть ссылок ведет на оригинальную документацию MAX, правда уже на легитимной странице сервиса.

Домен заблокируем.
(Заблокирован за 6 часов 27 минут)

#фишинг #max

Другую версию фишингового шаблона от имени Госавтоинспекции можно увидеть на домене OK-VSEFOTKI.ONLINE.

Пользователю сообщают, что ему якобы прислали фотографии с приватным доступом. При этом в шаблоне используются очень разные по стилю и цвету изображения, что вряд ли вызовет желание скачать вредоносное приложение .apk и установить его на телефон ради их просмотра.

И другую глупую деталь мошенники тоже оставили на месте - это счетчик просмотров в диапазоне от 23 до 42, который никак не вписывается в легенду о том, что эти приватные фотографии якобы отправлены только вам.

Домен заблокируем.
(Заблокирован за 17 часов 32 минуты)

#фишинг #ВПО

Мошенники начали активно реализовывать новую схему в Telegram.

Стоит отметить, что время для нее выбрано не самое удачное: мессенджер заблокирован, а госучреждениям его использование тем более не подходит.

Суть схемы проста - вас добавляют в уютный чат на 5 человек, якобы созданный ЕМИАС, где пишут вашу ФИО и дату рождения, а также сообщают о проведении актуализации сведений в системе и продлении медицинского наблюдения. Отдельно радует такой "индивидуальный подход" со стороны ЕМИАС к каждому жителю России.

После этого в переписку сразу активно включаются боты - живой там только вы. Они задают вопросы, демонстрируют "обычное" общение, кто-то даже якобы отказывается, а вам предлагают продлить или оформить отказ от медицинского наблюдения. Естественно, сделать это предлагают через Telegram-бот фейковых Госуслуг.

Боты радостно делятся своими "кодами", создавая видимость нормального процесса, и все в чате ждут только вашего ответа.

#фишинг #госуслуги #емиас