Мошенники запустили новую схему под названием "Проверка от Госконтроля" на домене GOSCONTROLRF.RU.
Злоумышленники взяли за основу сайт мобильного оператора ДНР "Феникс" и переделали его под вид "проверки от несуществующего Госконтроля РФ". Пользователю предлагается пройти проверку в "едином реестре проверок", для чего необходимо ввести ФИО, номер телефона и данные документа, используемые для входа в Госуслуги.

После ввода данных имитируется авторизация на портале Госуслуг, а затем отображается фальшивая и пугающая (даже аудиосообщение есть) страница якобы от РОСКОМНАДЗОРА с сообщением о том, что вы стали жертвой мошенников, и с призывом перезвонить на номер, принадлежащий самим мошенникам.

При этом злоумышленники даже не стали заморачиваться с настройкой метаданных и оставили в коде сайта описание от исходника, что дополнительно выдает поддельный ресурс.

Домен заблокируем.
(Заблокирован за 30 часов 52 минуты)

#фишинг #госконтроль #госуслуги #ркн #птенец