Давненько не было лонгридов 📑

Эта история началась с момента, когда мне в почту упало письмо с просьбой оплатить налоги. Первое, что я заметил - это домен, который явно не относится к ФНС или Госуслугам - avtonalogi[.]ru. Фишинг, подумал я. Открыв письмо - немного прифигел, поскольку мне предлагалось оплатить налоги за какого-то другого чела на сумму около 40к руб. Ну точно фишинг, тем более, что это подтвердил Virus Total. Но все оказалось немного интереснее.

Если погуглить, то окажется, что письма о налоговых задолженностях с домена @avtonalogi.ru рассылаются довольно давно, пример [1], [2], [3].

В итоге решил разобрать в том, кто рассылает такие письма. Продолжение в статье...

📎Когда реклама выглядит как фишинг: история одного странного e-mail

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons