https://www.9111.ru/questions/777777777853329/
Кибермошенники подделали почтовую рассылку mos.ru и начали отправлять фишинговые сообщения (с целью завладеть личными данными), имитирующие якобы «аннулирование» цифрового пропуска у москвичей, рассказали корреспонденту газеты ВЗГЛЯД в компании «Интернет-розыск».
В письме мошенники сообщают, что жертва при оформлении пропуска якобы ввела «некорректный номер ИНН или номер ИНН, отсутствующий в ЕГРЮЛ/ЕГРИП». Речь об ИНН компании, в которой работает потенциальная жертва мошенников, – такая информация необходима для оформления рабочего электронного пропуска.
«Анализ сведений об отправителе сообщения показал, что электронная почта отправителя недействительна – то есть является подделкой. Дальнейший анализ сокращенной ссылки, содержащейся в полученном электронном письме, выявил, что никакого возвращения на оригинальный домен mos.ru нет – наоборот, вас уводят на некий сервер, расположенный в Великобритании», – говорят в компании «Интернет-розыск».
IP-адрес сервера мошенников расположен в Лондоне и зарегистрирован через провайдера DigitalOcean, LLC.
При этом в фальшивом письме кроме двух фальшивых ссылок указан настоящий телефон московской горячей линии по вопросам электронных пропусков + 7 (495) 777-77-77. Но мошенники «рекомендуют» сначала по ссылкам «повторно отправить заявку». Проблему обещают решить «в кратчайшие сроки».
Специалисты говорят, что в случае получения такого письма категорически нельзя переходить по ссылкам, а следует уточнить информацию в своем личном кабинете на mos.ru или по телефону.
https://www.9111.ru/questions/777777777853329/
Если Вам понравилась статья, Вы можете пожертвовать 10 руб автору по ссылке:
