🕵️ Мошенники заранее регистрируют десятки фейковых «государственных» сайтов
🕵️ Мошенники заранее регистрируют десятки фейковых «государственных» сайтов Увидел у коллег из CyberSquatting RU Alerts интересную находку. Они отслеживают мошенническую инфраструктуру ещё до того, как сайты начинают активно использоваться. 🌐 В конце сентября была замечена целая группа новых доменов. Часть из них пока не активна, но уже сейчас они связаны между собой по инфраструктуре: домены, IP-адреса, регистраторы, хостинги и другие технические признаки. 📋 Вот список обнаруженных адресов: 24diaggov.ru 24mincifry.ru 24mingov.ru 24mncgov.ru checkroskazna.com diaggov.info digital-moskow.ru digitalsmnc.msk.ru digitals-moscow.ru fed-prov.online fed-prov.ru fed-prov2026.ru fed-prover-ka.ru fedsfmcontrol.online fedsfmcontrol.ru fedverify.ru fingov-help.ru finhelp-gov.ru govfin-help.ru gov-finhelp.ru govmin-help.ru gov-minhelp.ru helpmnc.ru midportal.life midportal.online midportal.ru mincifry-prov.ru mindiag.ru mingov24.ru minhelp-gov.ru min-prov.ru minservice.ru minsprav.msk.ru minsprav.ru mncdiag.org mncdiagnostics.ru mncdigital24.ru mncgov.ru mncgov24.ru mnchelp.ru mncportal.msk.ru mncportal.ru mncsprav.msk.ru mncspravinfo.ru mncsupport.ru mskmnc.ru rnadzorhelp.ru rnadzor-help.ru rosfinmonitoringhelp.ru rosfinmonitoring-prov.ru roskazna.org roskazna.su roskomnadzorhelp.ru roskomnadzor-prov.ru servicegov.ru tab-prov.ru таб-пров.рф росфин-проверка.рф ⚠️ Если вам пришло сообщение или звонок, а собеседник отправляет на один из этих адресов — перед вами мошенническая инфраструктура. Не вводите там телефон, данные карты, пароль от «Госуслуг» или коды из СМС. 🕵️ Скорее всего звонки пойдут от имени создаваемой системы, либо будут рассылки с предупреждениями о проверки для которой нужно будет пройти по ссылке, там начнется имитация проверки, которая, разумеется выявит жуткую проблему и скажет позвонить по «официальному» номеру. А там уже операторы примут в оборот. 🔎 И вообще стоит насторожиться, если адрес пытается выглядеть как сайт Минцифры, Росфинмониторинга, Роскомнадзора, Казначейства или другого государственного ведомства, но находится на незнакомом домене. Одной похожести названия недостаточно для технического вывода о мошенничестве, поэтому официальный сайт лучше находить самостоятельно, а не переходить по ссылке из сообщения. 🧩 Самое интересное здесь вот что: мы можем увидеть часть будущей мошеннической кампании ещё до её запуска. Сначала появляется инфраструктура, потом на ней разворачиваются страницы и сценарии, и только после этого начинается массовая рассылка. 🙌 Берегите свои данные и здравый смысл! 📲 Подписывайтесь на канал «Без обмана» и будьте на шаг впереди мошенников: @elkabezobmana ✔️ Теперь и в MAX! Присоединяйтесь по ссылке: https://max.ru/elkabezobmana