TRUEOSINT News

Фишинговый ресурс от имени OZON размещен на домене OZON-VIP.COM
Пользователю предлагается выбрать товар с существенной скидкой под видом VIP-витрины маркетплейса, после чего передать доступ к своему аккаунту OZON мошенникам.
Атака ориентирована на киргизов, проживающих в России. Однако с учетом того, что их число составляет около 352 000 человек, потенциальная выгода для мошенников невелика. Тем не менее они решили использовать привлекательный домен именно для данной целевой аудитории.

Домен заблокируем.

#фишинг #ozon

Хакеры сообщили о взломе электротехнической компании ООО "Минимакс" (также известной как сеть магазинов "Электрик"), которая является крупным поставщиком низковольтного оборудования, светотехнической и электрощитовой продукции. Согласно информации на сайте…

Простую фишинговую форму входа в Яндекс можно увидеть на домене AUTH-PASSPORT-YANDEX.RU
Хакеры не стали утруждать себя удалением надписи о том, что шаблон сделан в режиме инкогнито, о чем свидетельствует пометка слева, но при этом постарались подобрать схожий домен.
После ввода логина и пароля пользователь перенаправляется на официальный вход в почту Яндекс и вынужден ввести данные повторно, что выглядит крайне подозрительно для потенциальной жертвы.
Кнопки идентификации по лицу или QR-коду при этом недоступны.

#фишинг #яндекс

Базу данных агентства недвижимости "Хирш" из Пензы выставили на продажу в теневых каналах даркнета.
Согласно информации на сайте компании, в работе находится около 1 500 объектов и задействовано 60 риелторов.
В числе опубликованных данных, на сайте, можно найти и список менеджеров по рекламе, среди которых фигурирует человек с необычным, но удачным ФИО — "Маркетинг 1 1" (назвали в честь папы).
Хакеры заявляют, что им удалось получить доступ к персональным данным клиентов и сотрудников, а общий объем базы составляет порядка 150 000 строк.

Актуальность - 14.08.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес проживания
▪️Паспорт
▪️Телефон
▪️Почта

#утечка #хирш

В отношении компании Ростех также наблюдается некая подготовка: судя по зарегистрированным доменным именам, предстоящая рассылка может быть связана с тематикой гос- и оборонзаказов, а также с уведомлениями от имени руководства корпорации.
Ростех - российская государственная корпорация, объединяющая более 800 предприятий в высокотехнологичных отраслях, включая оборонную, авиационную, автомобильную, радиоэлектронную и медицинскую промышленность.
Домены были зарегистрированы вчера, однако уже могла быть проведена тестовая фишинговая рассылка по дочерним обществам и контрагентам компании.

ADMINISTRACIYA-ROSTEC.RU
FEDERAL-ROSTEC.RU
GOS-ROSTEC.RU
GOS-ZAKUPKA-ROSTEC.RU
GOSZAKAZ-ROSTEC.RU
MIN-ROSTEC.RU
MINISTERSTVO-ROSTEC.RU
OBORON-ROSTEC.RU
OBORONPROM-ROSTEC.RU
PROMTEH-ZAKAZ-ROSTEC.RU
ZAKAZ-ROSTEC.RU

#фишинг #ростех