Добрый день уважаемые читатели! Сегодня утром 03.03.2021г., придя на работу и открыв почту, обнаружил интересное письмо от якобы "Госуслуг".
Итак, с виду всё хорошо, заголовок, текст и прочее.
НО, если посмотреть внимательнее, то мы увидим следующее:
1. Адрес. "info@beresta-art.ru", домен "beresta-art.ru" проверяется просто сервисом "Whois" на портале любого регистратора доменных имен, явно не "gosuslugi.ru" + к тому, отсутствует протокол https! И еще неизвестный получатель ниже.
2. Непонятная надпись: "Нажмите кнопку "Включить",
чтобы активировать письмо." Для чего? Разбираемся, и так верх лохотрона надпись ниже просто убила! Особенно "Не спам!"
Активируйте письмо и перейдите на портал
(для активации письма нажмите кнопку "Включить"
вверху письма или кнопку "Не спам!")
Ссылка с "замаскированным" реальным доменом ГОСУСЛУГ, для отвода глаз (https://cutt.us/myy9R?www.gosuslugi.ru?page) НЕ ПЕРЕХОДИТЬ!!! ведет на некий сайт: clpay.top, который, естественно блокируется любым АВП.
3. Идем дальше: ссылка Проверить полагающиеся выплаты аналогична первой. (https://cutt.us/t538Z?www.gosuslugi.ru?page) НЕ ПЕРЕХОДИТЬ!!! ведет так же на уже знакомый нам домен.
4. Сам текст письма. Конечно хорошая попытка, но, увы, НЕТ! Вы только почитайте, просто смешно).
5. Любая ссылка в этом письме ведет на вышеуказанный мошеннический сайт!
Вот такая история). Спасибо, что дочитали до конца. Будьте внимательны и осторожны! Пишите комментарии, если что упустил, буду рад ответить на интересующие вопросы.