TRUEOSINT News

Мошенники предлагают новую схему с так называемым "Центром проверки данных" на домене INTERNET-SECURE.RU.
Фиктивный сервис якобы позволяет проверить, не используются ли ваши паспортные данные, прописка и телефон в мошеннических действиях. Для этого пользователю предлагают пройти "проверку" через имитацию входа в Госуслуги, введя логин и пароль или воспользовавшись функцией восстановления доступа. Все введенные данные, разумеется, передаются мошенникам для дальнейшего использования.

Домен заблокируем.
(Заблокирован за 3 часа 21 минуту)

#фишинг #госуслуги #цпд #friendlyfire

Хакеры сообщили о проникновении в инфраструктуру Пермского авиационного техникума имени А.Д. Швецова.
По их словам, удалось удалить репозитории Git и базы данных, получить доступ к 1С и зашифровать серверы.
Сайт на данный момент недоступен, а системный администратор техникума уже вступил в переписку с хакерами, но безрезультатно.
В качестве доказательств представлены скриншоты и видео внутренней инфраструктуры учебного заведения.

#утечка #permaviat

Глобальные изменения

Мошенники, ранее использовавшие опросники от ВТБ, ориентированные на именинников, глобально переработали схему фишинга и превратили ее в формат "Глобальный опрос", фактически ограничившись заменой нескольких слов, пример на домене GLOB-OPROS.RU

Ранее они пытались уходить от блокировок, меняя шаблон доменных имен, чаще переходя с VTB на VT. Похоже, варианты закончились, и теперь они продвигают "глобальный опрос" и используют новый пул свободных доменов с шаблоном global.

Сценарий тот же - пройти опрос, обещают 3 000 рублей, затем просят ввести данные банковской карты и код из СМС.

Домен заблокируем.
(Заблокирован за 18 часов 01 минуту)

#фишинг #втб

Сад и огород
База данных фирмы "КЭМ" оказалась в открытом доступе.
Компания сообщает на своем сайте, что является динамично развивающейся, лидирует на рынке более 15 лет (хотя зарегистрировались в 2018 г.) и занимается продажей ассортимента инструментов и садово-огородной техники (в разделе "О компании" они это не упоминают), однако прайс-лист актуален лишь по состоянию на 2020 год.
С 4 марта 2025 года фирма находится в стадии ликвидации.
По утверждению хакеров, им удалось получить данные 1700 пользователей и их заказов.

Актуальность - 27.08.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка

База данных торгового дома "Ферком", ранее выделенного из состава ЗАО "Металлист" (вдруг это важно) в подразделение, занимающегося поставками трубопроводной и запорной арматуры, оказалась в открытом доступе.
Неясно, каким образом в базе вообще появились пользователи с подобным форматом сайта, однако хакеры утверждают, что получили данные о 1 700 клиентах.

Сами хакеры заявляют, что актуальность базы составляет примерно месяц... вперед, однако с учетом их усилий по сложности взлома можно предположить, что переутомились и приведенная информация имеет более достоверный характер.

Сама компания была ликвидирована еще в 2022 году, хотя ранее демонстрировала неплохие финансовые результаты - выручку в размере 384 млн рублей и прибыль около 5,5 млн рублей.
В настоящее время на месте торгового дома расположена мойка самообслуживания, однако сайт компании продолжает работать и привлекать спамеров.

Актуальность - 26.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта

#утечка