TRUEOSINT News

Вам поССылка.
Новый упрощенный шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKA-R.RU
Мошенники не стали заморачиваться - достаточно ввести любой номер телефона, после чего появляется предупреждение якобы от Госуслуг о блокировке доступа с предложением перезвонить на мобильные номера злоумышленников.
При этом сами мошенники даже не знают, что слово "поссылка" пишется с одной "с".

Домен заблокируем.
(Заблокирован за 6 часов 28 минут)

#фишинг #госуслуги #почтарф #печкин

Ночь в хату.
Хакеры сообщили о взломе интернет-магазина для подследственных и осужденных Краснодарского края.
По их заявлениям, в открытый доступ попали данные более 27 000 заказов.
Отмечается, что наибольшей популярностью среди покупателей пользуются сахар и... огурцы.

Актуальность - 24.09.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Данные заказа

#утечка #фсин

Мошенники обратили внимание на банки середнячки.
Сегодня в поле зрения попали домены, связанные с Трансстройбанком, сейчас он занимает 168–169 место по активам среди 308 банков России.
Банк в основном работает со строительными организациями, включая Балтийскую строительную компанию (БСК).

Судя по зарегистрированным вчера доменам, злоумышленники могут использовать их для размещения фейковых сайтов банка с целью подтверждения поддельных банковских гарантий. Другой сценарий — целевые атаки на клиентов банка, то есть строительные компании с крупными бюджетами.

Сомнительные домены:
BGTRANSSTROYBANK.RU
TRANSSTROIYBANK.RU
TRANSTROYBANK.RU
BANKTRANSSTROY.RU

#фишинг #транстройбанк #бск

Фишинг с установкой вредоносного ПО под видом приложения MAX для бизнеса, направленная на сотрудников Росводоканала, обнаружена на домене MAX-ROSVODOKANAL.RU.
При вводе любых логина и пароля пользователю предлагают скачать ПК-версию для удобства, но файл еще не выложен.
Обращаем внимание, что приложение MAX для бизнеса находится в бета-тестировании и сервис в настоящее время недоступен.

Домен заблокируем.
(Заблокирован за 3 часа 14 минут)

#фишинг #впо #max #росводоканал

Новый, но простой шаблон мошеннической схемы "Почтальон Печкин" можно увидеть на домене 24POCHTARF.RU.

На сайте предлагают оформить заявку на доставку посылки, указав ФИО и номер телефона. Введенные данные передаются мошенникам для дальнейшего развода.

Никакие ссылки, кроме кнопки "подтвердить", не работают. Title страницы оставлен по умолчанию.

Домен заблокируем.
(Заблокирован за 6 часов 58 минут)
#фишинг #почтарф #печкин