Жертве предлагают составить заявление на получение компенсации за погибшего бойца, для чего перенаправляют на указанный домен. Далее начинается имитация входа в Госуслуги, после чего очень медленно и максимально «технологично» демонстрируется процесс якобы выгрузки документов, снятия самозапрета и получения других данных.
Название страницы набрано смешанными латинскими и русскими буквами: «Заявление на получение мер поддержки (семья погибшего героя СВО)». Так же искажены почти все подписи на экране.
С технической частью у скамонтов традиционно получилось не очень. На экране сразу несколько логических косяков:
▪️команда
gosuslugi_export запускается уже после того, как данные якобы выгрузили;▪️электронную подпись «Госключ» предлагают просто «выгрузить» как обычный файл;
▪️кредитная история внезапно оказывается в Госуслугах в виде документа для скачивания;
▪️«снятие самозапрета» зачем-то включили в процесс выгрузки данных, хотя это отдельная операция;
▪️
Шифрование GOST и Передача TLS 1.3 выглядят как случайный набор технических терминов для придания серьезности;▪️ну и финальный штрих -
C:\\USERS\\ADMIN> _u2588: двойные слеши и неудачная попытка вывести символ курсора.В общем, главное - заставить жертву поверить, что на экране происходит что-то страшное и технически сложное. А то, что происходящее не очень дружит с логикой, скамонтов, судя по всему, давно не беспокоит.
Домен заблокируем.
#фишинг #госуслуги #скамонт