🕵️ Мошенники заранее регистрируют десятки фейковых «государственных» сайтов Увидел у коллег из CyberSquatting RU Alerts

🕵️ Мошенники заранее регистрируют десятки фейковых «государственных» сайтов

Увидел у коллег из CyberSquatting RU Alerts⁠ интересную находку. Они отслеживают мошенническую инфраструктуру ещё до того, как сайты начинают активно использоваться.

🌐 В конце сентября была замечена целая группа новых доменов. Часть из них пока не активна, но уже сейчас они связаны между собой по инфраструктуре: домены, IP-адреса, регистраторы, хостинги и другие технические признаки.

📋 Вот список обнаруженных адресов:
24diaggov.ru
24mincifry.ru
24mingov.ru
24mncgov.ru
checkroskazna.com
diaggov.info
digital-moskow.ru
digitalsmnc.msk.ru
digitals-moscow.ru
fed-prov.online
fed-prov.ru
fed-prov2026.ru
fed-prover-ka.ru
fedsfmcontrol.online
fedsfmcontrol.ru
fedverify.ru
fingov-help.ru
finhelp-gov.ru
govfin-help.ru
gov-finhelp.ru
govmin-help.ru
gov-minhelp.ru
helpmnc.ru
midportal.life
midportal.online
midportal.ru
mincifry-prov.ru
mindiag.ru
mingov24.ru
minhelp-gov.ru
min-prov.ru
minservice.ru
minsprav.msk.ru
minsprav.ru
mncdiag.org
mncdiagnostics.ru
mncdigital24.ru
mncgov.ru
mncgov24.ru
mnchelp.ru
mncportal.msk.ru
mncportal.ru
mncsprav.msk.ru
mncspravinfo.ru
mncsupport.ru
mskmnc.ru
rnadzorhelp.ru
rnadzor-help.ru
rosfinmonitoringhelp.ru
rosfinmonitoring-prov.ru
roskazna.org
roskazna.su
roskomnadzorhelp.ru
roskomnadzor-prov.ru
servicegov.ru
tab-prov.ru
таб-пров.рф
росфин-проверка.рф

⚠️ Если вам пришло сообщение или звонок, а собеседник отправляет на один из этих адресов — перед вами мошенническая инфраструктура. Не вводите там телефон, данные карты, пароль от «Госуслуг» или коды из СМС.

🕵️ Скорее всего звонки пойдут от имени создаваемой системы, либо будут рассылки с предупреждениями о проверки для которой нужно будет пройти по ссылке, там начнется имитация проверки, которая, разумеется выявит жуткую проблему и скажет позвонить по «официальному» номеру. А там уже операторы примут в оборот.

🔎 И вообще стоит насторожиться, если адрес пытается выглядеть как сайт Минцифры, Росфинмониторинга, Роскомнадзора, Казначейства или другого государственного ведомства, но находится на незнакомом домене. Одной похожести названия недостаточно для технического вывода о мошенничестве, поэтому официальный сайт лучше находить самостоятельно, а не переходить по ссылке из сообщения.

🧩 Самое интересное здесь вот что: мы можем увидеть часть будущей мошеннической кампании ещё до её запуска. Сначала появляется инфраструктура, потом на ней разворачиваются страницы и сценарии, и только после этого начинается массовая рассылка.

🙌 Берегите свои данные и здравый смысл!

📲 Подписывайтесь на канал «Без обмана» и будьте на шаг впереди мошенников: @elkabezobmana

✔️ Теперь и в MAX! Присоединяйтесь по ссылке:
https://max.ru/elkabezobmana