TRUEOSINT News

Продолжаем делиться с вами новыми шаблонами схемы "Почтальон Печкин" которые активно используют мошенники.
На домене POCHTA-RU.INFO предлагается войти через Госуслуги под предлогом отслеживания посылки.
В схеме ничего нового - изменили внешний вид: рассылка маскируется под официальную Почту России, вплоть до герба, который у Почта России выглядет иначе, хотя и официальный сайт мошенникам также не удалось скопировать.

Домен заблокируем.
(заблокирован за 32 минуты)

#фишинг #госуслуги #почтароссии #печкин

И кто после этого мамонт...

Иногда создатели фишинговых сайтов, копирующих интерфейс Портала Госуслуг, сами говорят, что это фишинг.
На домене GOSUSLUGI.BUZZ можно увидеть типичный фишинговый экран входа с красивым доменом на .buzz. После ввода учетных данных сайт предлагает дополнительно ввести код из смс - для этого используется отдельная страница с тематическим названием FISHCODE.HTM.
Все введенные данные сайт, конечно, отправляет мошенникам в Discord, включая и IP-адрес жертвы.

Домен заблокируем.
(заблокирован за 1 час 01 минуту)

#фишинг #госуслуги

Мошенники, использующие схему "Лентяево", обновили способ коммуникации и теперь применяют отечественный мессенджер от ЯНДЕКС, надеясь, что его не будут блокировать РКН.
Атака начинается, например, с домена GOSUSLUGI-RESTORE.RU, где пользователю сообщают о входе в учетную запись Госуслуг из другой страны и указывают "страшный" адрес mamontscam1312@yandex.ru

Затем предлагают связаться с чат-ботом "МФЦ Мои Документы" в Telegram, после чего перенаправляют в ЯНДЕКС-чат якобы для общения с "сотрудником безопасности Госуслуг" Александром, который использует почтовый адрес "МФЦ Ольга Специалист".
Далее по стандартной схеме - запрашивают номер телефона, коды из SMS и другие персональные данные.

Домен заблокируем.
(Заблокирован за 2 часа 04 минуты)

#фишинг #лентяево #мфц #госуслуги #моидокументы #яндекс

Праздник к нам приходит.

Целевой фишинг всегда представляет интерес: мошенники тщательно готовят сайты - регистрируют домены, наполняют их содержимым и ......даже оформляют под праздничный сезон.
Пример - домен KONTROLPAY.RU, от имени ООО "ПКО Контроль" злоумышленники пытаются взыскать задолженность с женщины, указывая номер договора и ФИО, а также предлагая оплату через электронный кошелек.
Чтобы побудить должника расстаться с деньгами весело, сайт украсили гирляндами и снежинками, а в разделе "документы", если ей будет скучно, размещены "Уведомление о номинации Лидер отрасли - 2017" и "Ведомость результатов оценки труда ООО Контроль - 2017" — в общем, те же документы, что были на официальном сайте компании.

#фишинг #пкоконтроль #новыйгод #коллекторы

Фишинг под видом уведомления от АРМ «Умный склад» распространяется среди продавцов и покупателей маркетплейсов на домене IT2025.RU.
Жертве сообщают о «проблемах на складе» и предлагают авторизоваться через личный кабинет Ростелекома.
Цель - кража учетных данных и развод по стандартной схеме.
С учетом более 13 млн активных абонентов Ростелекома фишинг может затронуть каждого десятого жителя России.

Домен заблокируем
(Заблокирован за 5 часов 16 минут)

#фишинг #ростелеком #wb #ozon