Фишинговый ресурс от имени Страховой группы СОГАЗ обнаружен на домене SOGAZ010.RU.
Для входа в "обновленный" личный кабинет предлагается ввести ФИО, номер телефона, паспорт/СНИЛС/ИНН. После этого демонстрируется имитация входа через Госуслуги, а затем появляется сообщение якобы от Роскомнадзора о выявленных мошеннических действиях с требованием срочно позвонить по указанному номеру (на самом деле - мошенникам) для реализации стандартной схемы обмана.

В качестве основы шаблона вновь использован сайт мобильного оператора ДНР "Феникс". Как и прежде, создатели не утруждали себя проработкой метаданных.
Эту схему можно назвать "Птенец": до "Феникса" они еще явно не доросли, и уровень реализации соответствует названию.

Домен заблокируем.
(Заблокирован за 10 часов)

#фишинг #согаз #ркн #госуслуги #птенец