TRUEOSINT News

Предположительно, база данных заказов и клиентов сервиса по ремонту электроники ONSERVICE из Санкт-Петербурга, оказалась в открытом доступе.
Злоумышленники утверждают, что получили доступ к учетной записи одного из мастеров и выгрузили базу, содержащую сведения о 5 000 потенциальных клиентах и 1 700 заказах.

Актуальность - 30.05.2025

Состав
▪️ФИО
▪️Компания
▪️Телефон
▪️Описание заявки

#утечка #onservice #umbrella

Список участников вебинара по применению профессиональных стандартов на предприятиях, работающих в сфере ЖКХ проводимого ИПК "Арсенал", оказался в открытом доступе.
Организаторами-заказчиками выступали Базовый центр подготовки кадров ЖКХ и Совет по профессиональной квалификации в ЖКХ (СПК ЖКХ), скорей всего участие в мероприятии было обязательным.

Злоумышленники утверждают, что с помощью анализа стилер-логов им удалось получить пароль медиа-специалиста ИПК «Арсенал» (входит в образовательный холдинг «Синергия») и таким образом получить доступ к данным более 10 000 участников вебинара. Отмечается, что из-за фактически обязательного характера мероприятия основную часть аудитории составляли руководители компаний ЖКХ.

Актуальность - 14.07.2020

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Должность
▪️Компания

#утечка #жкх #синергия #арсенал

База данных соискателей сокровенных знаний копирайтинга, обратившихся в школу THE WORDS, оказалась в открытом доступе.
Злоумышленники утверждают, что с помощью стилер-логов им удалось получить 3800 записей с контактными данными, оставленными на сайте.

Актуальность - 05.05.2020

Состав
▪️Телефон
▪️Почта

#утечка #thewords

А ты точно продюсер официальный?

Первый опыт у мошенников почти всегда выглядит нелепо.
Сначала им конечно, интересно и страшновато — но нужно тренироваться и нарабатывать «опыт». Но вот с мозгами все сложно: либо они есть, либо ты идешь в такие мошенники.

Пример «первого опыта» можно увидеть на домене BANKSBERBA.RU и BANKSBERBA.ONLINE, якобы представляющем Сбербанк Онлайн — официальный форм (да, тут у них закончились буквы, как и при регистрации домена).

На сайте размещен примитивный шаблон форума, где среди статей про «медЕцину» (ну, а что еще может быть на "официальном форм" Сбербанка?) можно найти и ссылки на «официальные» приложения Сбера.
Приложений много — якобы под разные банки и операционные системы, но все они ведут только на Android-установщик с названием Сбербанк.

Но VirusTotal давно определяет это вредоносное ПО и успешно его детектирует.

#фишинг #впо #сбербанк #сбер

Фишинговый ресурс, замаскированный под сервис приема обращений МВД, обнаружен на домене с "внушающим доверие" названием — MVDSUPPORT.RU.
На сайте пользователям предлагают заполнить форму, якобы адресованную «старшему следователю Зубрицкому Василию Алексеевичу» из Главного управления экономической безопасности и противодействия коррупции (ГУЭБиПК МВД России).

Однако, как и в ряде других подобных случаев, мошенники допустили явную ошибку: в структуре ГУЭБиПК отсутствует должность следователя, так как это оперативное, а не следственное подразделение.
Более того, само наличие отдельного сайта для обращения к конкретному сотруднику федерального ведомства выглядит крайне сомнительно.

С высокой долей вероятности можно утверждать, что ресурс создан в рамках одной из распространенных в настоящее время схем телефонного мошенничества.

#фишинг #мвд #гуэбипк