TRUEOSINT News

Новый шаблон фишинга от имени Роскомнадзора и Госуслуг размещен на домене VHODCHERERZGOZAUTH.RU.
Пользователю предлагается простая форма для ввода персональных данных - телефона, реквизитов документа и пароля якобы для входа в Госуслуги. После этого появляется предупреждение от фейкового Роскомнадзора и предложение связаться с "специалистом по безопасности" в Telegram по ссылке @specialist_po_bezopasnosti, который дальше начинает классический развод.

Домен заблокируем.
(заблокирован за 8 часов 37 минут)
#фишинг #госуслуги #ркн

Продолжаются атаки на автолюбителей: теперь вместо антирадаров мошенники предлагают установить на телефон вредоносное ПО на Android, под видом приложения для получения скидок на топливо "от ведущих АЗС" на домене ZAPRAVKABONUS.ONLINE
На ресурсе утверждается, что сервис собирает все акции в одном предложении, однако на самом деле пользователям предлагают установить свежий троян для перехвата смс-сообщений и последующего доступа к банковским приложениям.

Домен заблокируем.
(заблокирован за 8 часов 57 минут)

#фишинг #лукойл #газпромнефть #роснефть

В преддверии презентации iPhone 17 и ожидаемого ажиотажа вокруг предзаказов мошенники решили воспользоваться этим инфоповодом.
На домене RE-STATUS24.RU размещена классическая фишинговая страница с предложением авторизоваться в приложение ReStatus для отслеживания статуса предзаказа и доставки нового смартфона. На самом деле, вводя свои данные, пользователь передает доступ к аккаунту мошенникам.
По прогнозам аналитиков, в первые дни максимальная стоимость устройства может достигать 500 000 рублей, и злоумышленники рассчитывают использовать предстоящий ажиотаж по максимуму.

#фишинг #iphone #apple

Мошенники запустили новую схему под названием "Проверка от Госконтроля" на домене GOSCONTROLRF.RU.
Злоумышленники взяли за основу сайт мобильного оператора ДНР "Феникс" и переделали его под вид "проверки от несуществующего Госконтроля РФ". Пользователю предлагается пройти проверку в "едином реестре проверок", для чего необходимо ввести ФИО, номер телефона и данные документа, используемые для входа в Госуслуги.

После ввода данных имитируется авторизация на портале Госуслуг, а затем отображается фальшивая и пугающая (даже аудиосообщение есть) страница якобы от РОСКОМНАДЗОРА с сообщением о том, что вы стали жертвой мошенников, и с призывом перезвонить на номер, принадлежащий самим мошенникам.

При этом злоумышленники даже не стали заморачиваться с настройкой метаданных и оставили в коде сайта описание от исходника, что дополнительно выдает поддельный ресурс.

Домен заблокируем.
(Заблокирован за 30 часов 52 минуты)

#фишинг #госконтроль #госуслуги #ркн #птенец

Финальная точка схемы развода граждан Узбекистана зафиксирована на домене OPLATAPLUS.COM.
Под видом официального портала Министерства экономики пользователям предлагают оплатить услугу подтверждения кредита или оформить перекредитование на карту дропа. Учитывая, что около 33% населения имеют один или несколько кредитов, мошенники уверены, что жертвы найдутся.
Перед тем как направить ссылку на поддельный сайт, "менеджеры" рассылают массовые сообщения в Telegram с предложением кредита на выгодных условиях. После получения предоплаты злоумышленники блокируют пострадавших.

#фишинг #узбекистан