TRUEOSINT News

Мошенники нацелились на пользователей Avito, которые находятся в поиске работы.

Размещая привлекательные вакансии, злоумышленники отправляют откликнувшимся ссылку на фишинговую страницу - якобы для авторизации или заполнения анкеты на официальном ресурсе Avito. Однако на самом сайте сообщается о взломе Госуслуг и предлагается позвонить в "техподдержку" по мобильным номерам.

Пример такой схемы можно увидеть на доменах AVIT0-W0RKS.RU и AVIT0-W0RK.RU - с подменой буквы o на цифру 0.

Как видно на скриншоте, пользователю предлагается подтвердить, что он не робот (смысл в том, чтобы вы совершили действие на сайте, а не говорили потом мошенникам, что просто зашли). Дополнительно мошенники могут попытаться получить изображение с камеры или, даже не получив его, в дальнейшем утверждать, что такая запись у них якобы есть.

Домен заблокируем.
(Заблокирован за 18 часов 00 минут)

#фишинг #avito #госуслуги

Новый шаблон под видом сервиса "Мое здоровье" портала Госуслуг зафиксирован на домене GOSUSLUGICODE.COM.

"Мое здоровье" - это раздел Госуслуг для получения медицинских услуг онлайн: через него можно записаться к врачу, вызвать врача, проверить полис ОМС и сведения о прикреплении, а также получить электронные медицинские документы.

На фишинговом сайте под предлогом записи к врачу пользователю предлагают ввести номер телефона и код. После этого сообщается, что необходимо дождаться звонка специалиста. На практике такой звонок, вероятнее всего, поступит от мошенника, который будет представляться сотрудником регулятора, правоохранительных органов или иной официальной структуры.

Характерная деталь - на сайте фактически работает только кнопка "Получить код", тогда как остальные ссылки неактивны. Это типичный признак примитивного фишингового шаблона, рассчитанного на быстрое вовлечение жертвы в дальнейший сценарий социальной инженерии.

Домен заблокируем.
(Заблокирован за 25 часов 55 минут)

#фишинг #госуслуги #пилюлькин

Мошенники продолжают паразитировать на теме подписания петиций - очередной такой шаблон размещен на домене PET7GOLOS.RU.

Под видом "Единого портала общественных инициатив" пользователю предлагают подписать петицию или создать свою, при этом реальные причины для подобных обращений на сайте никак не раскрываются. Логика проста: просто подпиши и не задавай вопросов.

Далее все развивается по стандартному сценарию - для подписания пользователя ведут на фейковую страницу Госуслуг, где под предлогом авторизации предлагают ввести данные, которые затем могут быть использованы в мошеннических целях.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #петиция #госуслуги

Новый шаблон фишингового сайта с имитацией выгрузки персональных данных с Госуслуг можно увидеть на домене GOSNAGRADY.RU
Судя по домену и содержанию страницы, это, вероятно, один из этапов телефонной мошеннической схемы, связанной с военкоматами и вручением наград родственникам погибших.

Мошенники, как обычно, не утруждают себя даже базовой проработкой деталей: например, в тексте страницы Социальный фонд и Пенсионный фонд указаны как разные организации.

Сценарий работы сайта, по всей видимости, рассчитан на целевой заход потенциальной жертвы по прямой ссылке от мошенников и последующее удержание внимания с помощью таймера. Вероятно, за это время с жертвой должны повторно связаться мошенники, уже представляясь сотрудниками других служб.

Домен заблокируем.
(Заблокирован за 32 часа 19 минут)

#фишинг #госуслуги #сфр #пупочек

Простой шаблон фишинга под поддержку мессенджера Telegram можно увидеть на красивом домене TELEGRAM - SUPPORT . RU
Для решения ваших проблем в Telegram вам предлагается ввести номер и сообщить код из смс, таким образом все проблемы решатся, ведь если у вас нет учетки - то и нет проблем с ней.
После введение кода вам сообщают, что код был использован для входа в Госуслуги, только логику связи не поясняют, но и конечно дают советы, о том, что вводить коды из СМС плохо.

Домен заблокируем.
(Заблокирован за 27 часов 42 минуты)

UPD Похоже, Telegram начал блокировать подобные домены в зоне RU - по крайней мере, этот домен в полном виде уже не получается нормально отправить собеседнику внутри мессенджера.

#фишинг #госуслуги