TRUEOSINT News

Почти год скамонты ждали освобождения красивого домена YANDEX-ARENDS.RU, чтобы снова разместить на нем шаблон фишинга, который ранее уже попадал в нашу базу. При этом они не стали менять вообще ничего — даже адрес студии.

Чтобы не трогать скрипт и не рисковать с формой оплаты, мошенники просто заменили домен PAYS-NOW.RU на PAYS-NOW.ONLINE. Но, судя по всему, что-то пошло не так.

Исправить ошибку они уже не успеют, так как:

Домен заблокируем.
(Заблокирован за 27 часов 55 минут)

#фишинг #яндексаренда #спб

Фишинг от имени "Яндекс.Аренда" размещен на домене CDEK-NUMBER.RU.
Причем связь с компанией СДЭК выглядит крайне сомнительно: мошенники предлагают "снять студию в центре Санкт-Петербурга", но для бронирования требуют ввести данные банковской карты уже на другом ресурсе - PAYS-NOW.RU.

Важно, что речь идет не о заселении, а лишь о "бронировании просмотра" квартиры - очевидный предлог для кражи данных жертвы.
Такая схема позволяет мошенникам выиграть время - снизить вероятность быстрых жалоб и отложить блокировку домена.

Домен заблокируем.
(Заблокирован за 16 часов 04 минуты)

#фишинг #яндексаренда #cdek #спб

База информационной системы университета (ИСУ) СПбГМТУ оказалась в открытом доступе.
Система обеспечивает работу структурных подразделений Санкт-Петербургского государственного морского технического университета и поддерживает более 120 бизнес-процессов.
Злоумышленники утверждают, что получили данные более чем 370 пользователей ИСУ.

Актуальность - 14.06.2025

Состав
▪️ФИО
▪️Структурное подразделение
▪️Телефон
▪️Почта
▪️Адрес

#утечка #спбгмту #umbrella