TRUEOSINT News

Скамеры немного обновили шаблон стандартного фишинга от имени Госуслуг на домене GOS-USLUGI.SITE - теперь добавили "возможность" написать в службу поддержки. Правда, и тут не стали особо заморачиваться: просто вставили стандартную форму "Contact us" - видимо…

Звонок для учителя, а база - для мошенников.
База данных школьников Кемеровской области оказалась в открытом доступе.
Злоумышленники утверждают, что им удалось получить сведения более чем о 300 000 учащихся, включая персональные данные и реквизиты образовательного учреждения.
Такая информация представляет интерес для мошенников, поскольку дети чаще проявляют доверчивость даже к давно известным схемам обмана.

Актуальность - 12.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Класс
▪️Адрес школы

#утечка #кузбасс #школа

Медовая ловушка
База данных сайта по продаже меда "Медвеница" оказалась в открытом доступе.
Владелец бренда ООО "Пчеловод" является одним из ведущих предприятий по развитию пчеловодства в Омской области.
Злоумышленники утверждают, что им удалось получить данные о 2 500 заказах и 1 500 пользователях.

Актуальность - 05.10.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки
▪️IP-адрес

#утечка #мед #медвеница

Мошенники начали использовать новую схему сбора персональных данных "Поддержка Яндекс", в том числе для получения доступа к учетной записи на Госуслугах через восстановление по СНИЛС.
На домене CROWD-YANDEX.ONLINE пользователям предлагают якобы устроиться на работу специалистом по контролю курьеров доставки Яндекса, совмещая это с функциями службы поддержки. Если вы увидели такой сайт - считайте, что уже стали целью.

Для "трудоустройства" без собеседования, на сайте сразу предлагается заполнить анкету с указанием ФИО, даты рождения, СНИЛС, номера банковской карты, телефона и аккаунта в Telegram. Обязательным условием также является установка "рабочего ПО", с помощью которого злоумышленники получают удаленный доступ к вашему телефону.

Домен заблокируем.

#фишинг #яндекс #поддержка #снилс

База данных производителя питания для домашних животных SUPERPET оказалась в открытом доступе.
Несмотря на то, что основатель компании Артем ранее работал дизайнером в QIWI, а затем занимался адаптацией сайтов под мобильные устройства для таких заказчиков, как "М.Видео", OZON, "Леруа Мерлен" и "Эльдорадо", при переходе в новый бизнес по производству кормов (совместно с бывшим вице-президентом по рекламе QIWI Вадимом) он не уделил должного внимания вопросам безопасности данных.
Злоумышленники утверждают, что полученная ими база данных содержит информацию о заказах и персональные данные более 4 000 клиентов.

Актуальность - 10.02.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка #qiwi #superpet