Google заблокировал 10 доменов, использующихся для фишинга в отношении россиян
Группа по анализу угроз Google (TAG) отчиталась о блокировке доменов, связанных с действиями группировок по заказному взлому учетных записей пользователей.
В их числе — десять доменов, используемых для фишинга в отношении пользователей из России и соседних с ней стран. Google связывает домены с группировкой, которой компания Trend Micro в ноябре 2021 года присвоила имя Void Balaur.
По данным Google, стоящие за фишинговыми кампаниями лица создавали подставные страницы входа в российские госсервисы и рассылали по почте ссылки на страницы, похожие на окно входа в почту на Gmail, Mail.ru и другие подобные сервисы.
Вот список доменов, использующихся для фишинга в РФ группировками по заказному найму:
login-my-oauth-mail[.]ru
oauth-login-accounts-mail[.]ru
my-oauth-accounts-mail[.]ru
login-cloud-myaccount-mail[.]ru
myaccounts-auth[.]ru
security-my-account[.]ru
source-place-preference[.]ru
safe-place-smartlink[.]ru
безопасное место-опыт[.]ru
preference-community-place[.]ru
