TRUEOSINT News

Выгрузка из CRM магнитогорского автосервиса и магазина "Мастер шин" оказалась в открытом доступе.
Злоумышленники утверждают, что получили доступ к учетной записи программиста 1С из IT-отдела компании, благодаря чему им удалось завладеть данными о 140 сотрудниках, 5 200 клиентах, 600 сделках, 6 200 компаниях (поставщиках и клиентах), а также 3 000 обращениях.
Судя по истории домена master-shin.ru, официальный сайт компании был утерян в конце 2024 года — теперь к этому добавилась и утечка данных.

Актуальность - 23.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Телефон
▪️Почта

#утечка #мастершин #1c #umbrella

База данных учебного центра «Промышленный ресурс» оказалась в открытом доступе.
Компания предоставляет образовательные услуги по профессиональной переподготовке и повышению квалификации более чем по 50 направлениям.
Злоумышленники утверждают, что им удалось получить данные о 1 700 компаниях, 1 900 контактных лицах и 4 700 заявках на обучение.

Актуальность - 23.06.2025

Состав
▪️ФИО
▪️Должность
▪️Компания
▪️Телефон
▪️Почта

#утечка #обучение #umbrella

На волне скучных мошеннических инвестиционных проектов появляется и вторая... тоже скучная — фейковые «возвращатели».

Если одни из них... Белиус - стараются придавать «достоверность» с помощью фотошопа — вплоть до изменения разреза глаз на фотографиях, но публикуют неверные реквизиты компании, используя чужой ИНН — то другие совершают более грубые логические ошибки.

Рассмотрим пример — домен FINGARANTS-LTD.RU, где обещают вернуть деньги за неудачные инвестиции. На сайте, вдруг, размещена лицензия Агентства по страхованию вкладов и, что особенно абсурдно, несуществующий указ Президента, где в пункте 4 предписано действовать на основании федерального закона… который будет принят только через два месяца после подписания указа.

После регистрации на сайте пользователя просят ввести полные персональные данные, реквизиты банковской карты (включая "обязательный" CVV-код) и подтвердить данные по SMS - передав деньги мошенникам.
Для ввода реквизитов карты создан отдельный домен — PAYMENTSSONLINE.RU.

Ранее в таких схемах фигурировал «вывод средств» на криптокошелек с последующей передачей доступа к нему злоумышленникам. Видимо, криптовалюта оказалась слишком сложной или непопулярной среди целевой аудитории — доверчивых и малоопытных инвесторов.

#фишинг #инвестиции #белиус

Есть два стула...
База данных интернет-магазина крупнейшего российского производителя и ритейлера мебели Столплит оказалась в открытом доступе.
По заявлениям злоумышленников, им удалось получить базу данных пользователей, содержащую более 2,6 млн строк, общим объемом почти 1 ГБ.

На официальном Telegram-канале и сайте компании информация об утечке отсутствует (только о технических работах), что может повлечь нежелательные последствия в случае целевых фишинговых атак на клиентов.

Актуальность - 02.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон

#утечка #столплит #stolplit

Опросники не унимаются: теперь появился новый, снова скучный шаблон "опроса" для клиентов ВТБ на домене VTBDROP.RU. На этом говорящем адресе вам предлагают пройти типичную мошенническую схему: за обещанные 6000 рублей нужно ответить на вопросы, а в конце —…