TRUEOSINT News

Новый шаблон фишинга от имени "ЖКХ Онлайн" размещен на доменах OBNOVLENIONLINEJKH.ru и ONLINEOBNOVLENIEVJKH.ru.
Мошенники предлагают пройти регистрацию в системе ЖКХ, но вместо "Кода плательщика" требуют ввести данные для восстановления доступа на Госуслугах - паспорт, ИНН или СНИЛС.
Сервис, конечно же, "одобрен" Минцифрой, все ссылки на сайте не работают, а для убедительности указан красивый номер телефона "поддержки".
После этого по указанным контактным данным с жертвой связывается оператор колл-центра и под видом авторизации на Госуслугах пытается выманить смс-код.

Домен заблокируем.
(заблокинован за 33 часа 17 минут)

#фишинг #жкх #госуслуги #минцифры

Список участников вебинара по применению профессиональных стандартов на предприятиях, работающих в сфере ЖКХ проводимого ИПК "Арсенал", оказался в открытом доступе.
Организаторами-заказчиками выступали Базовый центр подготовки кадров ЖКХ и Совет по профессиональной квалификации в ЖКХ (СПК ЖКХ), скорей всего участие в мероприятии было обязательным.

Злоумышленники утверждают, что с помощью анализа стилер-логов им удалось получить пароль медиа-специалиста ИПК «Арсенал» (входит в образовательный холдинг «Синергия») и таким образом получить доступ к данным более 10 000 участников вебинара. Отмечается, что из-за фактически обязательного характера мероприятия основную часть аудитории составляли руководители компаний ЖКХ.

Актуальность - 14.07.2020

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Должность
▪️Компания

#утечка #жкх #синергия #арсенал

Когда базу «сдали» быстрее, чем дом.

База данных CRM-системы Bitrix и техническая документация жилого комплекса «Новоуфимский» (застройщик — компания «Капиталцентр»), сдача которого запланирована на 2027 год в г. Уфе, оказалась в открытом доступе.
По утверждению злоумышленников, утечка затронула отдел продаж и включала данные 420 клиентов, забронировавших квартиры, результаты обзвона 20 700 телефонных номеров, информацию о 18 500 потенциальных клиентах, 3 500 сделках и 20 сотрудниках компании.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон
▪️Сумма взноса
▪️Комментарий по сделке

#утечка #crm #bitrix #новоуфимский #новостройка #жк #капиталцентр

База данных заявок в управляющие компании Санкт-Петербурга выставлена на продажу на тематических каналах.
Хакеры заявляют, что получили доступ к этим данным через взлом серверов компании-разработчика ПО для автоматизации ЖКХ — КВАДО.РУ.
В результате им стали доступны данные из 8 управляющих компаний, включающие более 282 000 уникальных заявок с персональными данными жильцов.

Актуальность - 18.04.2025

Состав
▪️ФИО
▪️Адрес
▪️Телефон
▪️Почта
▪️Лицевой счет

#утечка #квадо #ук #жкх

В Даркнете на продажу выставили базу данных проекта «Дом.Контроль».
Проект позиционирует себя как единую бесплатную цифровую систему ЖКХ и утверждает, что им пользуются 1026 управляющих организаций и более 1 миллиона жителей.
Утечка включает в себя три базы общим объёмом свыше 5 Гб.

Состав
▪️ФИО
▪️Номер телефона
▪️Почта
▪️Статус собственности

#утечка #жкх