TRUEOSINT News

Новый шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKARFONLINE.RU.
Мошенники предлагают оформить согласие на получение посылки, после чего имитируется вход и запрос документов через Госуслуги, а затем появляется уведомление об активной сессии на стороннем устройстве.
Жертве настойчиво рекомендуется перезвонить на мобильные номера или обратиться в фейкового бота "Робот Макс".

Домен заблокируем.
(Заблокирован за 10 часов 16 минут)

#фишинг #госуслуги #печкин

Сделано с заботой.

Новый опросник под видом службы "поддрежки" клиентов Wildberries размещен на домене WILDBERRIES.GIFT.
За прохождение теста из 10 вопросов обещают перевести деньги на карту, которую необходимо указать, включая CVC, тем самым передавая доступ мошенникам.
Также они забыли убрать строчку "важно", оставшуюся в шаблоне сайта.

Домен заблокируем.

#фишинг #wb #wildberries

Фишинговый сайт для угона Telegram-аккаунта размещен на домене TELEGRAM-STAR.RU.
Пользователю предлагается приобрести "звезды" со скидкой, однако для этого мошенники требуют передать аккаунт и данные банковской карты, используя веб-приложения Telegram.

Домен заблокируем.
(Заблокирован за 5 часов 18 минут)

#фишинг #telegram

Фишинг под видом трудоустройства на удаленную работу в DNS размещен на домене RABOTA-ONLINES.RU.
Ранее сайт находился на домене DNSWORKING.RU, но просуществовал недолго.

На сайте предлагается удаленная работа с ежедневными выплатами, для чего мошенники требуют передать персональные данные, включая номер банковской карты и ИНН. При этом прямо указывается запрет использовать карту Ozon Bank, так как она не интересна злоумышленникам из-за сложностей с выводом средств и жесткой антифрод-системы.

Все введенные данные отправляются "куратору" в Telegram по нику @wb_manageres (мошенники даже не удосужились поменять его на связанный с DNS). Перед началом "работы" жертве предлагают установить вредоносное приложение, которое открывает злоумышленникам доступ к SMS-сообщениям и позволяет вывести деньги с банковских карт пользователя, если они там есть.

Домен заблокируем.
(заблокирован за 4 часа 16 минут)
#фишинг #dns #ozon

Хакеры заявили о взломе Инвестиционно-аналитического агентства ПКР.
Инвестиционная Группа «ПКР» (Профессиональные Комплексные Решения) - консалтинговая компания, специализирующаяся на разработке и сопровождении инвестиционных проектов.
По словам хакеров, им удалось повторно получить доступ к Elastic-серверу компании, нарушить работу инфраструктуры и взломать несколько личных Telegram-аккаунтов сотрудников.
Отмечается, что утечка затронула данные более 120 000 пользователей, а также учетные записи генерального директора и системного администратора в различных внешних сервисах.
В качестве доказательств были опубликованы скриншоты, фрагменты личной переписки и ссылка на базу данных объемом 30 Гб.

Актуальность - 08.08.2025

Состав
▪️ФИО
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #пкр