Небольшую модификацию реализовали скамонты в схеме МНЦ - «Департамента цифровой защиты» на домене MINCIFRA-INFO.DIGITAL.
Сначала все привычно: вводите номер телефона и узнаете, что он «в опасности». Далее показывают фейковый лог Госуслуг - документы скачаны, доверенность оформлена, а проверка переадресации ожидаемо показывает, что она активна.
Дальше начинается более интересная часть. Жертве предлагают связаться с «оператором», который просит проверить Госуслуги через «защищенный канал». Прямо на сайте открывается форма авторизации - вводите логин и пароль, после чего получаете ошибку.
Оператор тут же сообщает, что аккаунт взломан, и предлагает срочно перейти на видеосвязь. Ссылки на Zoom и Gem Space заботливо размещены тут же.
Дальше классика: давление, инструкции, требование сотрудничать и постепенный переход к выманиванию денег.
По сути, скамонты собрали в одном интерфейсе почти всю цепочку атаки - запугивание, кражу учетных данных и перевод жертвы на живое общение с мошенником.

Домен заблокируем.

#фишинг #мнц #минцифры #госуслуги