Мошенники никак не могут расстаться с красивым доменом GOSUSLUGI.HELP и продолжают использовать его для фишинга.
После освобождения домена злоумышленники оперативно зарегистрировали его повторно и целый месяц готовились к торжественному открытию. Теперь там не просто очередная фишинговая страничка, а полноценная CRM с корпоративной иерархией: суперадмин назначает администраторов, администраторы выдают доступ операторам. Не хватает только HR-отдела, KPI и корпоративов.
Видимо, понимая ценность такого домена, мошенники решили не размениваться на один сценарий и разместили сразу два. Правда, с фантазией у отдела разработки оказалось похуже, чем с организационной структурой:
▪️/ - старая добрая блокировка Госуслуг на 72 часа.
▪️/rn77 /m77 - проверка ФНС с авторизацией в личном кабинете налогоплательщика через одноразовый код.
В общем, домен красивый, CRM серьезная, штат расписан, а сценарии все те же. Осталось только оформить франшизу.

Домен заблокируем.

#фишинг #госуслуги #фнс