TRUEOSINT News

Новый шаблон фишинга от имени "ЖКХ Онлайн" размещен на доменах OBNOVLENIONLINEJKH.ru и ONLINEOBNOVLENIEVJKH.ru.
Мошенники предлагают пройти регистрацию в системе ЖКХ, но вместо "Кода плательщика" требуют ввести данные для восстановления доступа на Госуслугах - паспорт, ИНН или СНИЛС.
Сервис, конечно же, "одобрен" Минцифрой, все ссылки на сайте не работают, а для убедительности указан красивый номер телефона "поддержки".
После этого по указанным контактным данным с жертвой связывается оператор колл-центра и под видом авторизации на Госуслугах пытается выманить смс-код.

Домен заблокируем.
(заблокинован за 33 часа 17 минут)

#фишинг #жкх #госуслуги #минцифры

База данных маркетплейса "Мегамаркет" оказалась в открытом доступе.
"Мегамаркет" - российский маркетплейс, основанный в 2017 году группой "М.Видео-Эльдорадо" и с 2021 года принадлежащий Сбербанку.

По заявлениям хакеров, утечка затронула информацию о 58 млн заказах и данных пользователей, а общий объем выгруженных файлов составляет 1 Тб.

Актуальность - 16.12.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Информация о заказе

#утечка #мегамаркет

База данных Re-Store оказалась в открытом доступе.
Re-Store - крупнейшая российская сеть магазинов и реселлер Apple Premium Partner, специализирующаяся на продаже техники Apple и аксессуаров.
По заявлениям хакеров, им удалось получить данные более 6 млн пользователей и свыше 80 тыс. обращений, а объем данных составил более 45 Гб.

Актуальность - 25.01.2025

Состав
▪️ФИО
▪️Город
▪️Почта
▪️Телефон

#утечка #restore

Разве так бывает?

База данных Магнит Маркет (бывший KazanExpress) оказалась в открытом доступе.
Ранее она распространялась как приватная и пыталась продаваться на теневом рынке, однако из-за неудачных попыток продажи хакеры выложили ее в открытый доступ.
По их заявлению, опубликовано 22,5 млн строк персональных данных пользователей общим объемом около 5,2 Гб.

Актуальность - 26.12.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес

#утечка #магнит

База данных сайта по поиску и резервированию лекарств в России «Ликитория» оказалась в открытом доступе.
Злоумышленники утверждают, что утечка затронула 34 000 записей с персональными данными пользователей.
Стоит отметить, что, несмотря на позиционирование сервиса как российского, домен и хостинг были приобретены у украинского регистратора.

Актуальность - 18.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес

#утечка #ликитория