TRUEOSINT News

Парсинг сайта Почта России оказался в открытом доступе.
Хакеры утверждают, что им удалось получить данные 3,8 млн записей из категории почтовых отправлении "до востребования".
По их словам, парсинг выполнялся через мобильное приложение с перебором номеров телефонов.
Сами данные не выглядят критическими, однако могут быть использованы для последующего обогащения и применения в мошенническом скрипте "Вам посылка" - с подтверждением информации на официальном сайте.

Актуальность - 2026

Состав
▪️ФИО (частично)
▪️Номер телефона
▪️Город доставки
▪️Индекс

#утечка #почтароссии #почта

Новый шаблон по старой схеме с «поврежденной накладной» можно увидеть на домене POCHTA-TRACKING-LOST.RU.
При переходе на сайт "Почты России" пользователю предлагают «уточнить данные накладной», введя номер телефона и нажав кнопку «Уточнить данные». После этого происходит перенаправление на домен PORTAL-GOSUSLUGI-LOGIN.RU или GOSUSLUGI-SECURITY.RU, где в стилистике «хакерского терминала» демонстрируются псевдотехнические сообщения, имитирующие обработку данных с Госуслуг, и отображается требование связаться с «службой поддержки» мошенников.

Домены заблокируем.
(Заблокированы за 23 часа 59 минут)

#фишинг #почта #госуслуги #почтароссии

Продолжаем делиться с вами новыми шаблонами схемы "Почтальон Печкин" которые активно используют мошенники.
На домене POCHTA-RU.INFO предлагается войти через Госуслуги под предлогом отслеживания посылки.
В схеме ничего нового - изменили внешний вид: рассылка маскируется под официальную Почту России, вплоть до герба, который у Почта России выглядет иначе, хотя и официальный сайт мошенникам также не удалось скопировать.

Домен заблокируем.
(заблокирован за 32 минуты)

#фишинг #госуслуги #почтароссии #печкин

Телефонные мошенники, использующие схему "сортировочный центр", все чаще начали внедрять в свой сценарий Telegram-ботов.
Дополнением к старой схеме стала массовая регистрация ботов с названиями вроде "Сортировочный центр ХХХХХ". После активации такого бота злоумышленники предлагают нажать на кнопку "Письмо" или "Посылка" (в зависимости от скрипта).
Затем открывается мини-приложение, имитирующее вход в "Госуслуги", с предложением ввести логин и пароль. Введенные данные автоматически передаются мошенникам.
После этого схема переходит в привычную фазу - звонки от фейковых представителей госорганов с попытками убедить перевести деньги на "безопасный" счет.

#фишинг #почтароссии #госуслуги

Последняя посылка
Новый шаблон примитивного фишинга от имени "Почты России" размещен на домене POCHTARUSSIA.INFO.

Пользователю сообщают, что его посылка задержана из-за несоответствия фактического и заявленного веса. По сути намекают, что содержимое было заменено в сортировочном центре, и теперь получателю нужно за это доплатить. Вдруг вложили что-то более ценное…

Затем просят ввести данные, которые обычно указаны на самой посылке: ФИО, страну, город, адрес, телефон, индекс — а также данные банковской карты, которые попадают прямиком к мошенникам.

Подвал сайта остался без изменений: он все еще оформлен в стиле СДЭК с устаревшей информацией за 2023 год.

Домен заблокируем.
(заблокирован за 45 часов 14 минут)

#фишинг #почта #почтароссии #сдэк