TRUEOSINT News

Фишинг под видом входа в личный кабинет Ростелекома обнаружен на домене LOGIN-RT.RU.

Сайт полностью копирует внешний вид входа в личный кабинет официального сервиса и предлагает пользователям ввести логин и пароль. После отправки данных злоумышленники сообщают о завершении сессии и перенаправляют пользователя на настоящую страницу авторизации Ростелекома, чтобы скрыть факт компрометации.

Вероятнее всего, цель такой схемы заключается не в оплате услуг интернета жертве, а в получении доступа к данным клиентов. Полученная информация может использоваться для дальнейшей социальной инженерии — как от имени Ростелекома, так и под видом сотрудников государственных органов или правоохранительных структур.

Также нельзя исключать использование скомпрометированных аккаунтов для попыток оформления дополнительных услуг, включая регистрацию новых SIM-карт или других сервисов, доступных через личный кабинет.

Домен заблокируем.
(Заблокирован за 6 часов 47 минут)

#фишинг #ростелеком

Фишинг под видом уведомления от АРМ «Умный склад» распространяется среди продавцов и покупателей маркетплейсов на домене IT2025.RU.
Жертве сообщают о «проблемах на складе» и предлагают авторизоваться через личный кабинет Ростелекома.
Цель - кража учетных данных и развод по стандартной схеме.
С учетом более 13 млн активных абонентов Ростелекома фишинг может затронуть каждого десятого жителя России.

Домен заблокируем
(Заблокирован за 5 часов 16 минут)

#фишинг #ростелеком #wb #ozon

База данных Ростелекома оказалась в открытом доступе.
Хакеры утверждают, что получили доступ к 162 000 строк базы «Обратная связь» и 20 000 записей пользователей базы «Закупки».

Актуальность - 20.09.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Место работы
▪️Текст обращения

#утечка #ростелеком