TRUEOSINT News

Мошенники продолжают развивать тему с выплатами участникам СВО на домене SPRAVKI-SVO.RU.

На сайте появился новый шаблон: предлагают "помощь" ветеранам и участникам СВО якобы от фонда "Защитники Отечества".
Для продолжения требуется подтвердить или опровергнуть, что ветерану или участнику СВО есть 18 лет, после чего его подводят к передаче мошенникам доступа к Telegram-аккаунту.

Интересная особенность этой мошеннической группы (кроме запроса 18 лет) - отдельный шаблон для указания номера телефона, к которому привязан Telegram-аккаунт и судя по логике формы, мошенники считают, что это обязательно будет московский городской номер.

Назовем эту схему "Молокососы" - вы понимаете почему.

Домен заблокируем.
(Заблокирован за 5 часов 12 минут)

#фишинг #молокососы

Фишинговый сайт, замаскированный под официальный портал Социального фонда России, выявлен на домене RSF-GOV.RU.

Особенность поддельного ресурса в том, что при переходе на него вместо главной страницы пользователь сразу попадает в раздел с информированием участников СВО.

В отличие от официального сайта, мошенники разместили форму "обращения": предлагается указать ФИО, подтвердить, что участнику СВО есть 18 лет (при этом выбор, ни на что не влияет), а затем предоставить доступ к своему Telegram-аккаунту.

Домен заблокируем.
(Заблокирован за 4 часа 43 минуты)

#фишинг #sfr #сфр #молокососы

Фишинг в отношении электронной почты сотрудников МИД РФ можно увидеть на домене GOV-MID.RU и на запасном, пока неактивном MIDGOV.RU.

В шаблоне предлагается ввести старый пароль и заменить его на новый, но, как мы понимаем, мошенникам интересен именно старый пароль.

После ввода данных происходит перенаправление на почтовый сервер крупной транспортно-логистической компании FESCO. С чем это связано - непонятно, но, возможно, шаблон страницы Outlook был взят именно у них, а мошенники решили не заморачиваться такими мелочами, включая орфографию (например, "повторити").

Домен заблокируем.
(Заблокирован за 4 часа 47 минут)

#фишинг #мид #fesco

Мошенники решили повысить достоверность схемы с получением доступа к аккаунтам на Госуслугах, с использованием фейковых "сотрудников правоохранительных органов" и процедурой "верификации".

Для этого, вероятно в тестовом режиме, были зарегистрированы домены DEMO-BANK-SERVICE.RU и DEMO-POLICE-SERVICE.RU, на которых размещен сервис "сканирования" QR-кода документа.

Скорее всего, это отсылка к сервису "ГосДоки", который позволяет получить QR-код на Госуслугах для замены паспорта (пока - только в магазинах). Однако мошенники быстро адаптируют механику под другие сценарии (может просто будут присылать жертве рандомный QR-код и просить его отсканировать на их сервисе).

На это указывают мета-описание на сайте - "Полицейский сервис проверки документов ESIA" - и само название доменов.

Домены заблокируем.

#фишинг #esia #госуслуги #госдоки

Мошенники пытаются выжать максимум из старого шаблона "Именинник" от имени ВТБ. Сейчас они приложили немного сил и адаптировали текст под новогоднюю тематику - это видно на домене OPROSVTB.ONLINE.

Дальше по схеме ничего не изменилось: вам предлагают "получить" 3 000 рублей (а обычно 6 000), для чего просят оставить все персональные данные и данные банковской карты. При этом даже когда обещают 6 000 рублей, выплаты все равно не происходит - цель таких страниц только сбор данных и последующее мошенничество.

Домен заблокируем.

#фишинг #втб #vtb