TRUEOSINT News

Видеозапись с ГЛОНАСС

Очередной «шедевр» обнаружен на домене MVD-2026.RU. Пользователю предлагают получить доступ к "протоколу" и видеозаписи, якобы созданной через систему ГЛОНАСС/GPS. Правда, просмотр ограничен «политикой безопасности» — видимо, даже искусственный интеллект не смог объяснить, что это вообще такое.

Для убедительности злоумышленники добавили детали: событие произошло сегодня, а запись якобы уже проверена сотрудниками ГИБДД. Но дальше все идет по классике — пользователю предлагают скачать «официальный видеоплеер» в формате APK.

Вместо плеера — очередное вредоносное приложение, что подтверждается проверками VirusTotal.

Забавно, что для такой примитивной схемы был использован вполне запоминающийся домен. Хорошее имя и немного фантазии — но ее хватило только на старый и нелогичный шаблон с предложением скачать очередной троян.

Домен заблокируем.
(Заблокирован за 24 часа 05 минут)

#фишинг #гибдд #впо #глонасс #gps

Скам-сайты продолжают использовать домены, созвучные с официальными ресурсами водоканалов, но теперь злоумышленники добавляют новые сценарии социальной инженерии — имитацию автозаполнения и «вирусной активности» на устройстве пользователя.

На домене 24VODOKANAL.RU реализован сценарий, создающий видимость автоматического входа на сайт Госуслуг: на экране отображается подозрительный фон, имитируется ввод кодов подтверждения и сбор данных пользователя. Далее демонстрируется якобы отправка запросов на оформление кредитов.

После завершения «атаки» пользователю показывается предупреждение о якобы выявленной подозрительной активности и предлагается обратиться в «службу поддержки» по указанным номерам для блокировки входа.

Фактически это очередной сценарий мошенничества, направленный на создание паники и дальнейшее вовлечение пользователя в разговор с операторами злоумышленников.

Домен заблокируем.
(Заблокирован за 37 часов 08 минут)

#фишинг #госуслуги #мосводоканал

Скамеры снова оплошали на свежем инфоповоде.

После новостей о том, что власти предложили уточнить порядок медосмотра во время мобилизации и определения годности к военной службе, мошенники начали рассылать предложения «записаться на медкомиссию до вступления поправок в силу» через сайт CABINET-MILLITARY.RU.

Правда, на полноценную легенду сил уже не хватило. Вместо нового шаблона скамонты просто поменяли заголовки на «Запись на прием к врачу - Минобороны России» и снова прикрутили старую схему с имитацией входа через Госуслуги и «взломом» учетной записи.
В итоге получился очередной копролит: громкий инфоповод, криво натянутый медицинский сценарий и никакой информации кому передавать коды и от кого получать угрозы и обвинения в «измене Родине».

Домен заблокируем.
(Заблокирован за 3 часа 56 минут)

#фишинг #госуслуги #скамонты

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

Целевой фишинг в отношении граждан, награжденных государственными наградами, можно увидеть на домене ADMINISTRATIO-NAGRADI.PRO.

Мошенники используют открытые источники, чтобы получить ФИО человека, получившего госнаграду, после чего обогащают эти данные контактной информацией из утечек. Далее жертве направляют предложение ознакомиться с данными якобы на сайте Управления делами Президента РФ для внесения правок и дополнений.

Под видом файла в формате PDF пользователю отправляют ссылку, которая в действительности ведет на фишинговую страницу, имитирующую Госуслуги. На сайте показывается сценарий «взлома учетной записи» и «скачивания всех данных», после чего жертве предлагают срочно позвонить на горячую линию — разумеется, уже мошенникам.

Домен заблокируем.
(Заблокирован за 47 часов 05 минут)

#фишинг #госуслуги #нампишут