TRUEOSINT News

База данных интернет-магазина co2-extract.ru оказалась в открытом доступе.
Co2-extract.ru - это онлайн-магазин, предлагающий компоненты и ингредиенты для изготовления косметики в домашних условиях, как в розницу, так и оптом. В ассортимент входят активы, жирорастворимые экстракты и другие натуральные компоненты для косметического творчества.

Хакеры утверждают, что им удалось получить данные о более чем 85 000 заказов от 34 000 пользователей ресурса.

Актуальность - 22.08.2025

Состав
▪️ФИО
▪️Город
▪️Адрес доставки
▪️Телефон
▪️Почта

#утечка #косметика

База заказов интернет-магазина "небесной" мебели SKY Мебель оказалась в открытом доступе.
Девиз компании - "Легко купить мебель", однако, как выяснилось, также легко потерять данные покупателей.
Хакеры утверждают, что утекло более 7 000 заказов, содержащих персональные данные клиентов.

Актуальность - 19.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки

#утечка #skymeb

Мошенники нашли простой выход из ситуации с блокировкой звонков в популярных видеоконференциях и совершенствованием антифрод-систем.
Теперь они не звонят через WhatsApp или Zoom, а создают специальные сайты под видом видеоконференций от имени государственных ведомств и реализуют свои схемы с переодеванием уже через них.
В качестве платформы используется Jitsi — открытая система для видеоконференций.
Так, уже действует ресурс «Средство связи Казначейства РФ» на домене ROSKAZNA-MEET.RU, зафиксирована подготовка аналогичного сервиса и от имени Роскомнадзора на домене ROSKOMNADZOR-MEET.RU.

Домены заблокируем.

#фишинг #ркн #росказна

Мошенники придумали новый шаблон для распространения вредоносного ПО на устройства Android.
От имени Социального фонда России под видом единого пособия для семей с детьми обещают выплату в размере 15 000 рублей при условии скачивания и заполнения заявления на домене POSOBIE-GOS.RU.
Для придания правдоподобности указывается, что файл является документом в формате PDF размером 7 Мб.
На самом деле это зараженный APK-файл для Android, замаскированный под документ.
Опасность усугубляется тем, что вредоносность данного файла пока определяется лишь немногими антивирусами.

Домен заблокируем.
(Заблокирован за 26 часов 7 минут)

#фишинг #пособия #впо

Следуя новостям о блокировке звонков в Телеграм, хакеры решили "помочь" с обходом ограничений и разместили вредоносное ПО на домене TELEGRAMUNLOCK.RU.
На сайте, сделанном на коленке, пользователям предлагают скачать файл для Android и передать всю информацию с устройства злоумышленникам.
Для убедительности даже добавлена подсказка: "на iOS Google Play недоступен. Откройте ссылку с Android-устройства".
Кроме того, судя по домену WHATSAPPUNLOCK.RU, аналогичная схема готовится и для пользователей WhatsApp.
В случае проблем мошенники рекомендуют обращаться в "техподдержку" @UNLOCKRUS.

Домен заблокируем.
(Заблокирован за 4 часа 21 минуту)

#фишинг #telegram #WhatsApp