TRUEOSINT News

База данных интернет-магазина фабрики мебели "НАЯ" оказалась в открытом доступе.
Несмотря на то что магазин не работает уже два года, данные клиентов все еще представляют интерес для мошенников и конкурентов по бизнесу.
По заявлениям злоумышленников, утечка затронула информацию о 70 сотрудниках, 158 000 сделках и 16 000 клиентах.

Актуальность - 22.11.2023

Состав
▪️ФИО
▪️Должность
▪️Почта
▪️Телефон

#утечка #umbrella #мебель

Фишинговый сайт, маскирующийся под обучающую платформу для сотрудников пунктов выдачи заказов Wildberries, размещен на домене PVZ-LEARNIM-WB-RU.RU

Пользователю предлагается ввести номер телефона и подтвердить вход с помощью SMS-кода. После этого происходит переадресация на официальный ресурс, где вновь запрашиваются те же данные — что уже должно вызывать подозрение.

Получив доступ к платформе, злоумышленники начинают рассылку сообщений клиентам от имени продавца Wildberries, сообщая о «проблемах с оплатой» и предлагая перейти по поддельной ссылке для завершения платежа.

Домен заблокируем.

#фишинг #wildberries #wb

Злоумышленники выставили на продажу базу данных Development Properties Group (DP-Group) — группы компаний, занимающейся коммерческой недвижимостью и имеющей представительства в Екатеринбурге, Тюмени и Москве.
По их утверждению, в результате взлома были получены данные 180 сотрудников и 106 000 контактных данных клиентов.
Предположительно, компрометация произошла через учетную запись руководителя отдела продаж.

Актуальность - 06.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #dpgroup #umbrella

Фишинговый ресурс, маскирующийся под страницу пополнения кошелька Steam, размещен на домене KASSA-STEAM.FUN.

Как и ранее, в пользовательском соглашении и политике конфиденциальности — полный беспорядок: текст скопирован с предыдущих фишинговых проектов, с многочисленными орфографическими ошибками и даже с неактуальной ссылкой на старый домен.

Механика фишинга типична: пользователь вводит логин от Steam, после чего якобы пополняет свой кошелек — на деле же средства поступают на карту, принадлежащую злоумышленникам.
В данном случае — на карту, выпущенную банком "OZON".

В банке подтвердили, что карта будет заблокирована.
Домен заблокируем.

#фишинг #озон #ozon #steam

Мошенники всё чаще используют целевые атаки. Для большей убедительности они заставляют жертву самой позвонить на указанный номер, создавая видимость, что он принадлежит официальному сервису «Госуслуги». 1. Жертве приходит письмо с фальшивой выгрузкой данных…