TRUEOSINT News

Вредоносное ПО предлагают установить на домене FUELRADARAPP.RU.

Как понятно из названия, на сайте пользователям предлагают скачать APK-файл приложения для поиска автозаправок, на которых есть топливо. Однако файл содержит вредоносное ПО, способное предоставить мошенникам доступ к телефону жертвы.

Конечно, мошенники долго готовили новый шаблон, но это хотя бы попытка сделать что-то новое.

Домен заблокируем.

#фишинг #впо #бензин

Новый добротный шаблон фейкового портала Минцифры можно увидеть на домене INFOMIN-GOV.RU, хотя на сайте указано, что он якобы является официальным государственным ресурсом.

Мошенники собрали сразу несколько сценариев социальной инженерии. В самом начале пользователю предлагают скачать APK мессенджера, через который якобы можно будет связаться с сотрудником ведомства. Далее можно выбрать любого сотрудника, посмотреть, каким мессенджером он пользуется для связи, и «лично» написать ему.

В списке доступны MAX (при этом он установлен не у всех сотрудников), Телемост и VK.

Для каждого сотрудника создана отдельная карточка с дополнительными сведениями и сканом служебного пропуска.

Кроме того, посетителям предлагают «уникальную возможность» внести изменения в кабинет сотрудника: выбрать нужного человека и ввести предложенный пароль, после чего можно редактировать данные которые не понравились.

Домен заблокируем.
(Заблокирован за 0 часов 28 минут)

#фишинг #сотрудники #минцифры #max #телемост #vk

Фишинг под видом проверки задолженности у судебных приставов ФССП России можно увидеть на доменах FSSPROVERKA.RU и FSSPPRV.RU.

Мошенники рассылают потенциальным жертвам сообщения о якобы имеющейся задолженности и предлагают перейти по уникальной ссылке для ее проверки.

После перехода пользователю предлагают ввести код, отображаемый на сайте, после чего начинается имитация входа через Госуслуги. На следующем этапе злоумышленники пытаются получить персональные данные и сообщают пользователю, что его аккаунт Госуслуг якобы был взломан из Новосибирска.

Для «защиты» предлагают связаться с колл-центром, где уже работают сами мошенники и продолжают социальную инженерию.

Домены заблокируем.
(Заблокированы за 25 часов 12 минут)

#фишинг #фссп #гослуслуги

Ну и конечно, куда без голосования — на этот раз без законопроекта о запрете роста цен на бензин.
Фейковое голосование можно увидеть на домене GOSGOLOS.CLICK

После выбора варианта ответа пользователю предлагают указать номер телефона, затем ввести код из SMS и данные двухфакторной аутентификации. После этого учетная запись фактически передается мошенникам, которые уже самостоятельно смогут «проголосовать» от имени жертвы, вдруг она это сделает неправильно.

Домен заблокируем.
(Заблокирован за 20 часов 34 минуты)

#фишинг #голосование #max #telegram

Новый шаблон фишинга с голосованием появился на доменах MAXVOTELOGIN.CLICK и GOLOSOVANIE.CLUB

Под видом голосования и создания петиции (это слово особенно часто используют мошенники в подобных сценариях) пользователям предлагают «отдать голос» за разблокировку Telegram в мессенджере MAX.

Для участия необходимо указать номер телефона и код из SMS с 2FA, после чего эти данные фактически передаются мошенникам, что может привести к захвату аккаунта и дальнейшему использованию его для рассылок или социальной инженерии.

Домен заблокируем.
(Заблокирован за 28 часов 17 минут)

#фишинг #голосование #max