TRUEOSINT News

Новый шаблон от имени Почты России и СДЭК можно увидеть на доменах POCHTA-TRACKS.RU и CDEK-ONLINETRACK.RU.

На сайте используется облегченная версия известной схемы "Почтальон Печкин".

Обновился только шаблон, сама схема осталась прежней: пользователю предлагают отследить посылку, введя ее номер, который сообщают по телефону или в социальной сети. После ввода трек-номера потребуется указать номер телефона и код из SMS. Далее, как правило, следует звонок от фейкового представителя госорганов, который сообщает, что в посылке якобы обнаружен запрещенный сюрприз, и начинает дальнейшее давление на жертву.

Домен заблокирует.
(Заблокирован за 01 час 03 минуты)

#фишинг #сдэк #почтарф #печкин

Парсинг сайта Почта России оказался в открытом доступе.
Хакеры утверждают, что им удалось получить данные 3,8 млн записей из категории почтовых отправлении "до востребования".
По их словам, парсинг выполнялся через мобильное приложение с перебором номеров телефонов.
Сами данные не выглядят критическими, однако могут быть использованы для последующего обогащения и применения в мошенническом скрипте "Вам посылка" - с подтверждением информации на официальном сайте.

Актуальность - 2026

Состав
▪️ФИО (частично)
▪️Номер телефона
▪️Город доставки
▪️Индекс

#утечка #почтароссии #почта

Новый шаблон по старой схеме с «поврежденной накладной» можно увидеть на домене POCHTA-TRACKING-LOST.RU.
При переходе на сайт "Почты России" пользователю предлагают «уточнить данные накладной», введя номер телефона и нажав кнопку «Уточнить данные». После этого происходит перенаправление на домен PORTAL-GOSUSLUGI-LOGIN.RU или GOSUSLUGI-SECURITY.RU, где в стилистике «хакерского терминала» демонстрируются псевдотехнические сообщения, имитирующие обработку данных с Госуслуг, и отображается требование связаться с «службой поддержки» мошенников.

Домены заблокируем.
(Заблокированы за 23 часа 59 минут)

#фишинг #почта #госуслуги #почтароссии

Хакеры заявили о проникновении во внутреннюю ИТ-инфраструктуру ГУП "Почта Донбасса".
По их словам, удалось стереть более тысячи рабочих мест, около сотни виртуальных машин и удалить десятки терабайт данных в хранилище.
В качестве подтверждения были выложены скриншоты.
Официальный сайт ГУП "Почта Донбасса" в настоящий момент недоступен.

#утечка #взлом #почта

Продолжаем делиться с вами новыми шаблонами схемы "Почтальон Печкин" которые активно используют мошенники.
На домене POCHTA-RU.INFO предлагается войти через Госуслуги под предлогом отслеживания посылки.
В схеме ничего нового - изменили внешний вид: рассылка маскируется под официальную Почту России, вплоть до герба, который у Почта России выглядет иначе, хотя и официальный сайт мошенникам также не удалось скопировать.

Домен заблокируем.
(заблокирован за 32 минуты)

#фишинг #госуслуги #почтароссии #печкин