TRUEOSINT News

База покупателей БАДов из нескольких интернет-магазинов оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула данные 707 000 покупателей, которые приобретали биологически активные добавки более чем 20 торговых марок. Основной массив данных, предположительно, относится к пользователям интернет-магазина «Алтайвита».
Базы покупателей БАДов особенно востребованы у мошенников: такие данные охотно скупают нелегальные колл-центры, поскольку аудитория уже проявила интерес к теме здоровья и легче вовлекается в сценарии под видом записи на обследование, оформления нового медицинского полиса или электронной очереди к терапевту, где у жертвы выманивают код из СМС.

Актуальность - 31.01.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес проживания
▪️Телефон
▪️Почта

#утечка #бады #алтайвита

Охота на фитоняшек

Мошенники начали WhatsApp-рассылку по базам покупателей БАДов и посетителей фитнес-клубов, утекшим в прошлом году.
В сообщениях пишут о необходимости пройти верификацию WhatsApp и перейти по уникальной ссылке на домен MOVE-YOUR-BODI.RU, где предлагается «привязать мессенджер к другому устройству для обеспечения безопасности». На самом деле это приводит к передаче всей истории переписок и возможности отправки сообщений мошенникам.

Для имитации «успешной» привязки WhatsApp они создали несколько дополнительных доменов, на которых отображается сообщение о прохождении верификации и просьба не отвязывать устройство — чтобы дать мошенникам больше времени для реализации своих схем.
Пример доменов:
WTS-COMPLETE-FINAL.ru
WTS-COMPLETEFINAL.ru
WTSCOMPLETE-FINAL.ru
WTSCOMPLETEFINAL.ru
WTSCOMPLETEFINAL1.ru
WTSCOMPLETEFINAL2.ru

#фишинг #фитнес #бады #WhatsApp