TRUEOSINT News

Хакеры взломали сеть магазинов-дискаунтеров "Доброцен" и подтвердили это скриншотами.
Среди опубликованных материалов - снимки внутренней переписки сотрудников, корпоративной почты, ИТ-инфаструктуры а также кадры с камер видеонаблюдения торговых точек и складов.
В качестве семпла был предоставлен файл на 10 000 строк, который, по утверждению хакеров, содержит персональные данные покупателей.
О недоступности сети "Доброцен" СМИ сообщали еще неделю назад. Тогда рассматривались две версии: взлом через уязвимость и действия конкурентов.

Актуальность - 29.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #доброцен

Хакеры заявляют о получении базы данных "первой CRM для ресторанов" ReMarked из Санкт-Петербурга.
На сайте компании указано, что клиентская база насчитывает 2000 ресторанов.
В подтверждение хакеры предоставили семплы и утверждают, что они содержат персональные данные гостей, в том числе питерских ресторанов Italy&Co и Кореана.

Актуальность - 07.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Средний чек
▪️Общая сумма заказов

#утечка #remarked #koreana #italyco

Мир, Труд, Май.
Фонд, Мир, Оплата.

Ленивые мошенники решили даже не утруждать себя созданием полноценного сайта "фонда помощи" - они просто разместили форму оплаты для перевода денег на домене FOND-MIR-PAY.RU.
Переводы принимаются только через карту "Мир", сумму жертва указывает самостоятельно.
Фишинг, скорее всего, ориентирован на бюджетников и пенсионеров, а потенциальные жертвы привлекаются через группы и рассылки в социальных сетях.
Отсутствие какого-либо названия "фонда" говорит о том, что сайт рассчитан на использование в самых разных сценариях - главное, чтобы как можно дольше оставался рабочим.

Домен заблокируем.
(Заблокирован за 36 часов 29 минут)

#фишинг #мир #фонд

Балетные скамеры все никак не угомонятся и продолжают клепать примитивные сайты с голосованием за балерин.
Чем именно их так цепляет эта тема - непонятно, но убедиться в активности мошенников можно на домене GOSCHOOL-DETI.RU

На этот раз голосование размещено прямо на главной странице якобы "Государственной школы хореографии", которой в реальности не существует. Контакты на сайте частично скопированы с МГАХ.

Суть фишинга не изменилась: после голосования пользователю предлагают "подтвердить участие", передав доступ к своему WhatsApp мошенникам.
Как связаны контакты приемной комиссии и голосование через WhatsApp - остается загадкой.

Домен заблокируем.
(Заблокирован за 6 часов 45 минут)

#фишинг #мгах #балет

Примитивный фишинг без какой-либо логики замечен на домене 24BONUS24.RU.
На сайте предлагается получить "товары по большой скидке", после чего пользователя перенаправляют в Telegram-бот якобы Промсвязьбанка.

Во фейковом боте под названием "ПСБ Выплаты" вместо обещанных скидок предлагают "выплаты" от 15 000 до 30 000 рублей. Для этого мошенники запрашивают контактные данные и реквизиты банковской карты.

Как именно скидки превращаются в выплаты - авторы схемы, похоже, еще не придумали.

#фишинг #псб #промсвязьбанк