Www zakupki omskportal ru: Ограничение доступных форматов вложений

государственная информационная система — омской области в сфере закупок товаров, работ, услуг

Zakupki.omskportal.ru: государственная информационная система — омской области в сфере закупок товаров, работ, услуг

Визиты & Вовлечение

  На ПК & мобильных, за последние 6 месяцев

Вовлечение

Октябрь, 2022

Всего визитов	13.63K
Время на сайте	00:02:59
Страниц за визит	1. 75
Показатель отказов	75.03%

Другие метрики

Источники трафика

 На ПК, за последние 3 месяца. Клик по столбцу для подробной статистики

География

 На ПК, за последний месяц

Трафик по странам

Рецензия

Имеет умеренную негативную динамику в привлечении трафика. В период c май’22 по октябрь’22 посещаемость данного сайта сократилась c 15 098 до 11 235 (-29.34%).

За октябрь 2022г. совершено 13 626 посещений. Посетитель в среднем за сеанс просматривает 1.75 страниц(ы) и проводит на сайте 2 минут(ы) 59 секунд(ы). При этом показатель отказов составляет 75.03%.

Наибольшей популярностью сайт пользуется в России, привлекая из этой страны 100.00% трафика.

Структура источников трафика: наибольший трафик «Поиск» (75. 20%), второй по значимости «Прямой/Закл.» (24.49%), затем следует «Рефералы» (0.31%), затем «Соц.сети» (0.00%), потом «Почта» (0.00%) и на последнем месте «Баннеры» с долей 0.00%.

Позиция в стране

Неизвестно

n / a

Рефералы

Сайты-доноры:

Сайты-реципиенты:

Орган. ключ.слова:

Платн. ключ.слова:

Данные недоступны

Социальные сети

Интересы аудитории

Также посещают

Категории

Похожие сайты

бюджетное учреждение здравоохранения Омской области

Полное наименование ЛПУ	бюджетное учреждение здравоохранения Омской области  «Нижнеомская центральная районная больница»
Краткое наименование ЛПУ	БУЗОО «Нижнеомская ЦРБ»
Юридический адрес	Российская Федерация, 646620, Омская область, Нижнеомский район, с. Нижняя Омка, ул. Ленина, д. 38
Почтовый адрес	Российская Федерация, 646620, Омская область, Нижнеомский район, с. Нижняя Омка, ул. Ленина, д. 38
Главный врач	Антонюк Ирина Владимировна
Адрес электронной почты	[email protected]
Официальный сайт	nomka55.ru

Номера телефонов справочных служб

______

Мошенничество с предоплатой: появление тщательно продуманных криптосхем

08 сентября 2021 г.

DavideCanali, Crista Giering, Tim Kromphardt и Sam Scholten

Ключевые выводы

• Исследователи Proofpoint наблюдали кампании мошенничества с электронной почтой, которые рассылали действующие наборы учетных данных для входа на поддельные платформы обмена криптовалютой.
• Исследователи Proofpoint тщательно изучили одну из платформ и определили, что она хорошо сделана и выглядит полностью функциональной для жертв.
• Жертвы соблазняются обещанием крупной суммы в криптовалюте. Однако для обналичивания полного баланса жертва сначала должна внести немного биткойнов на платформу, что и является целью схемы.
• Кампании не ориентированы на какую-либо конкретную вертикаль или географию и вместо этого распространяются по всему миру.

Обзор  

Исследователи Proofpoint выявили интригующую схему мошенничества с предварительной оплатой, отправляющую небольшие объемы писем по электронной почте и использующую передовые методы социальной инженерии для выманивания ничего не подозревающих жертв из Биткойна. Эта схема распространяет учетные данные на предполагаемые частные инвестиционные платформы Биткойн и заманивает жертв обещанием вывести криптовалюту на сотни тысяч долларов с уже установленного счета на платформе (ах).

Несмотря на то, что этот набор кампаний очень похож на традиционные схемы мошенничества с предоплатой, он намного сложнее с технической точки зрения, полностью автоматизирован и требует существенного взаимодействия с жертвой. Использование криптовалюты в данном случае также примечательно по следующим причинам:

• Обеспечивает анонимность как злоумышленника, так и жертвы. В частности, жертве может показаться привлекательным, что деньги будут получены анонимно и не облагаются налогом.
• Это указывает на то, что субъект угрозы нацелен на людей, которые технически подкованы, поскольку им необходимо уметь обращаться с биткойнами и цифровым кошельком.

Сведения о кампании

Исследователи Proofpoint обнаружили первую из этих кампаний в мае 2021 года с использованием целевой страницы coin45[.]com, а самая последняя версия началась в июле 2021 года и направляет потенциальных жертв на securecoins[.]net.

По данным Proofpoint, каждая почтовая кампания была отправлена ​​от десятков до сотен получателей по всему миру, и электронные письма из одной и той же кампании содержат одни и те же пары учетных данных — идентификатор пользователя и пароль — для всех получателей. Похоже, что несколько человек могут войти в систему с одним и тем же идентификатором пользователя и паролем, если они входят с другого IP-адреса и браузера. Однако, как только они изменят пароль, как описано в следующем разделе, и добавят номер телефона, учетная запись станет уникальной, и жертвы не увидят никаких следов действий других жертв.

Пошаговое руководство по схеме

Этот кластер мошенничества с предоплатой начинается, как и любой другой тип компрометации деловой электронной почты, с электронного письма, предназначенного для привлечения внимания получателя. Все электронные письма похожи на то, что показано на рис. 1, которое пытается заманить жертв обещанием крупной суммы денег. В данном случае эта сумма составляет 28,85 биткойнов или около 1 350 119 долларов США (по состоянию на 26 августа 2021 года).

Рис. 1. Пример исходного электронного письма, отправленного предполагаемым жертвам.

Шаг 1. Вход в систему

После того, как жертва успешно соблазнится обещанием денег в электронном письме, у нее возникнет соблазн попытаться войти на указанный веб-сайт биткойн-кошелька, используя предоставленные учетные данные. Идентификатор клиента и пароль работают для доступа к сайту; однако, как только жертва входит в систему, ей предлагается изменить пароль и добавить номер телефона для восстановления в целях безопасности (рис. 2).

Рис. 2. Изменение пароля и включение запроса многофакторной аутентификации.

Этот шаг может быть направлен на то, чтобы создать у жертвы ложное чувство безопасности, поскольку они могут расценить это как признак легитимности, учитывая упор на защиту учетной записи с помощью многофакторной аутентификации, которая считается лучшей практикой безопасности.

После того, как жертва выполнит этот шаг, получив указание завладеть учетной записью, она получит автоматический звонок на указанный номер телефона и сообщит одноразовый пароль (OTP) для обеспечения дополнительной безопасности учетной записи. Коды OTP отправляются с одного из двух номеров: +44 2045 383250 (номер для Великобритании) или +1 (201) 379.6348 (номер США).

После ввода OTP веб-сайт подтверждает, что учетная запись защищена, как показано на рисунке 3.

Рисунок 3. Подтверждение безопасности учетной записи после того, как жертва изменила пароль и установила многофакторную аутентификацию по телефону .

Чтобы еще больше успокоить жертву, в защищенном подтверждении учетной записи указано, что единственный способ связаться со службой поддержки платформы — через внутреннюю систему обмена сообщениями через теперь защищенную учетную запись. Большой! Тот, кто был владельцем учетной записи до жертвы, теперь не имеет над ней контроля. Теперь жертва может попытаться перевести эти 28,85 BTC в свой кошелек.

Шаг 2 – Внутри Платформы

Перемещаясь по учетной записи, жертва может найти пару сообщений от предполагаемого «предыдущего владельца» учетной записи, рисунки с 4 по 6.

Рисунок 4.

Рисунок 5.

Рисунок 6.

Информация, представленная в сообщениях, указывает на то, что эта платформа является полностью анонимной, что делает ее идеальной для получения некоторого количества BTC. Область учетной записи пользователя показывает, что нет необходимости вводить какое-либо имя или адрес. Жертве разрешено вводить только номер телефона и необязательный адрес электронной почты. На странице также отмечается, когда жертва в последний раз входила в систему, и упоминается, что IP-адрес никогда не сохраняется, что делает технически подкованную жертву еще более непринужденной.

Шаг 3. Снятие средств

Как показано на Рисунке 7, счет показывает, что некоторое количество BTC было депонировано и снято в прошлом, что делает его функциональным. Перейдя к пункту «Вывести» в меню, жертва может попытаться вывести часть средств с платформы; однако платформа заявляет, что первый перевод из любого портфеля должен составлять 0,0001 BTC (около 4,75 долларов США по состоянию на 26 августа 2021 года), чтобы гарантировать, что все работает должным образом как со стороны отправителя, так и со стороны получателя.

По мере того, как жертва отправляет запрос на передачу, передача появляется в очереди. Примерно через 40 минут опция передачи работает! Жертва начинает получать подтверждения о переводе вместе с суммой, появляющейся на личном кошельке. Платформа также обновляется в режиме реального времени (рис. 7).

Рисунок 7.

К несчастью для жертвы, когда они пытаются вынуть остаток BTC, они врезаются в стену (Рисунок 8).

Рисунок 8. Уведомление о наличии денежного минимума для снятия со счета.

Именно в это время платформа сообщает жертве, что, чтобы помочь им сэкономить деньги, владелец учетной записи указал минимальную сумму вывода 29,029 BTC на момент создания учетной записи. Таким образом, жертва не может снять ничего меньше этой суммы. Теперь жертва, скорее всего, решит, что единственный способ получить эти 28,9999 BTC — это перевести достаточное количество BTC на платформу (все, что больше 0,029 BTC).1 BTC), чтобы достичь баланса не менее 29,029 BTC, как указано. В этот момент жертва сможет опустошить весь аккаунт, верно?

Неправильно! Хотя исследователи Proofpoint не смогли это проверить, мы с высокой уверенностью оцениваем, что окончательный перевод не сработает, в результате чего кошелек жертвы станет на 0,029 BTC легче. Эта сумма почти незначительна по сравнению с предполагаемым остатком на счете; однако он по-прежнему составляет около 1400 долларов США (по состоянию на 26 августа 2021 года).

Дополнительные функции платформы

Платформа Биткойн также имеет раздел «Портфель», который кажется функциональным и показывает предыдущую активность портфеля. Если жертва попытается создать портфель, она должна будет перевести не менее 0,25 BTC или эквивалент в фиатной валюте через раздел «Депозит» на сайте. Исследователи Proofpoint только протестировали вариант перевода криптовалюты, когда платформа предоставила новый адрес BTC для перевода средств и сгенерировала новый «счет», который появился на панели инструментов как ожидающий оплаты. Хотя исследователи Proofpoint не выполнили перевод какой-либо криптовалюты на платформу, мы ожидаем, что это была бы успешная транзакция.

Существует также возможность конвертировать BTC в фиат и перевести эту сумму на выбранный банковский счет жертвы. Для этого жертва должна будет создать нового получателя, указав его полное имя, страну и адрес, а также добавить номер SWIFT и IBAN этого лица для оплаты. Интересно, что эта опция, по-видимому, полностью работает с платформой, использующей правильно реализованный синтаксический анализ IBAN. Исследователи Proofpoint сначала попытались ввести случайные буквы и цифры в виде IBAN и SWIFT, но это не сработало, пока мы не предоставили настоящую пару SWIFT/IBAN.

Постоянно развивающаяся платформа

Платформа находится в активной разработке. В августе 2021 года злоумышленники добавили дополнительный шаг, чтобы заставить потенциальных жертв заплатить деньги вперед, прежде чем они смогут войти в систему и получить доступ к учетной записи. После смены пароля для входа и настройки многофакторной аутентификации жертва должна согласиться на ежегодную плату в размере 0,0005 BTC, как показано на рис. 9.
 

рис. уменьшит шансы на то, что эта схема продолжит быть успешной, потому что предполагаемой жертве не предоставляется возможность взаимодействовать с платформой и покупать ее законные функции. Однако учетные записи, пароль и номер телефона которых были изменены до 5 августа 2021 года, по-прежнему могут входить в систему и использовать платформу без запроса этой дополнительной платы.

Заключение

Использование стимула ive денежной выгоды всегда является своевременным и эффективным методом склонения потенциальных жертв к участию в сложных схемах мошенничества с предоплатой. Надежда потенциальной жертвы на надежное взаимодействие в этом случае может служить сдерживающим фактором, но также позволяет субъекту угрозы обходить некоторые автоматизированные службы обнаружения угроз. Исследователи Proofpoint ожидают, что субъект угрозы продолжит эту деятельность и будет развивать свою тактику в будущих кампаниях, стремясь повысить вероятность успеха.

Индикаторы компрометации

Тендер Правительства России на выполнение работ по капитальному ремонту кровли

??????? ???????????? ???????????? ????????? ?????? ????????? объявил тендер на выполнение работ по капитальному ремонту кровли главного корпуса родильного дома, расположенного по адресу: г. Омск, ул. Герцен, 69 лет. Местонахождением проекта является Россия, и тендер закрывается 28 марта 2018 года. Номер уведомления о тендере — 0152200004718000187, а номер TOT Ref — 21746140.
Участники торгов могут получить дополнительную информацию о тендере и запросить полную тендерную документацию, зарегистрировавшись на сайте.

Сводка по закупкам

Страна : Россия

Сводка : Выполнение капитального ремонта кровли главного корпуса родильного дома, расположенного по адресу: г. Омск, ул. Herzen, 69

Крайний срок: 28 марта 2018

Другая информация

Тип уведомления: Тендер

TOT Ref. NO .: 21746140

Document Ref. № : 0152200004718000187

Конкурс : ICB

Финансист : Самофинансирование

Право собственности покупателя: —

Стоимость тендера: См. документ

Сведения о покупателе

Покупатель: ??????? ???????????? ???????????? ????????? ?????? ?????????
???????????? ?????????, 644002, ?????? ???, ???? ?, ?? ????????? ???, ??? 5

Контактное лицо: ????????? ????? ?????????

Телефон: 79-09-78
Россия
Электронная почта:guks@omskportal. ru

Детали конкурса

Тендер объявляется на выполнение работ по капитальному ремонту кровли главного корпуса родильного дома, расположенного по адресу: г. Омск , ул. Герцен, 69 лет
Начальная (максимальная) цена контракта:

Начальная (максимальная) цена контракта: 1 455 056, 82

Валюта: Российский рубль

Источник финансирования: средства бюджетных учреждений

Идентификатор покупки (EID): 182550303130055030100100380020000000

Оплата за выполнение контракта по годам : Информация отсутствует

Преимущества, требования к участникам:

Льготы субъектам малого предпринимательства, социально ориентированным некоммерческим организациям

Требования к участникам: 1 Единые требования к участникам (в соответствии с частью 1 статьи 31 Федерального закона № 44-ФЗ)

Установлен разделом 22 документации электронного аукциона. Исчерпывающий перечень документов, которые должны быть представлены участником аукциона в электронной форме, указан в разделе 26 документации электронного аукциона

2 Требования к участникам размещения заказа в соответствии с частью 1.