TRUEOSINT News

Как обычно, скамонты не утруждают себя соответствием содержания сайта его доменному имени. Очередной пример можно увидеть на домене TATNEFT-TALON.CFD.

Можно было бы ожидать очередной фишинг под видом раздачи топливных талонов от «Татнефти», но тема топлива, видимо, уже потеряла актуальность. Поэтому на домене разместили другой фишинговый шаблон — «Единая база СВО».

Для получения доступа к «списку» пользователю предлагают ввести номер телефона, указать код из СМС и передать мошенникам свой аккаунт в MAX.

Особенно интересно реализован поиск: найти человека предлагают по фамилии, имени или отчеству. Получается, достаточно ввести «Петрович» — и сервис должен показать сразу всех Петровичей.

Домен заблокируем.
(Заблокирован за 47 часов 38 минут)

#фишинг #татнефть #max

База партнеров из CRM-системы Bitrix, полученная в результате утечки данных ООО «ТатАСУ» (дочерняя структура «Татнефти» и партнер 1С-Битрикс), оказалась в открытом доступе.

Злоумышленники утверждают, что получили доступ к данным 1 700 менеджеров различных компаний на уровне лиц, принимающих решения (ЛПР).

Актуальность - 07.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Город
▪️Почта
▪️Телефон

#утечка #crm #bitrix #татасу #татнефть

Исходные коды и база данных сайта "CRM Руководитель" попали в открытый доступ.
По утверждению хакеров, утечка затронула данные 160 сотрудников одного из подрядчиков "Газпромнефти", "Лукойла", "Татнефть" и других крупных нефтегазовых компаний — ООО "НТЦ ЗЭРС".
Также в сеть попали более 1000 сканов удостоверений сотрудников компании, подтверждающих разрешение на высотные работы и работы на нефтегазовых месторождениях.

Актуальность - 27.02.2025

Состав
▪️ФИО
▪️Должность
▪️Почта
▪️ИНН
▪️Паспорт

#утечка #газпромнефть #лукойл #татнефть #зэрс