TRUEOSINT News

Это вам не instagram*

В открытый доступ попал парсинг MAIL.RU - ранее приватная база с контактными данными владельцев учетных записей.
Хакеры утверждают, что утечка затронула 272 млн почтовых адресов популярного в России почтового сервиса.
В ближайшее время не исключена массовая фишинговая атака на личные адреса и телефоны за счет обогащения данных из других баз.

Отдельно стоит отметить, что утечка Instagram на 17,5 млн, информация о которой широко разошлась по СМИ, по мнению специалистов профильных хакерских чатов, оказалась давно публичной и датируется еще 2022 годом.

Актуальность - 2022

Состав
▪️Почта
▪️Телефон
▪️ID

#утечка #vk #mailru #instagram

(*-принадлежит Мета, запрещенной в России)

Новый шаблон фишинга, нацеленный на коммерческие компании, которые используют в качестве контактов - почтовые адреса на @mail.ru.
Злоумышленники генерируют бесплатные поддомены на основе домена хостера Timeweb - TW1.RU и рассылают коммерческие предложения. Чтобы скачать эти предложения, получателям предлагается ввести логин и пароль от своей электронной почты.
В дальнейшем полученные учетные данные могут быть использованы в схеме "человек посередине" (MITM), чтобы во время сделки злоумышленники могли отправить плательщику "более правильные" реквизиты для предоплаты.
Примеры сайтов
CI10028.TW1.RU
CD23200.TW1.RU
CN51398.TW1.RU
CQ88827.TW1.RU
CH72347.TW1.RU
#mail