TRUEOSINT News

Фишинговую страницу, замаскированную под приглашение на видеоконференцию через сервис «Телемост Яндекса», можно обнаружить на домене TELEMOST-YANDEX.ORG.
Для входа на неё требуется ввести адрес электронной почты и пароль, которые, разумеется, попадут к злоумышленникам.
Атака в первую очередь нацелена на корпоративные аккаунты — с целью получения доступа к рабочей или личной переписке сотрудников.

#фишинг #яндекс #телемост

Файлы сотрудника копировального центра OQ из Санкт-Петербурга оказались в открытом доступе из-за фишинговой атаки.
Хакеры утверждают, что утечка затронула более 9 000 финансовых операций с контрагентами и более 650 записей с персональными данными сотрудников.
Кроме того, в открытом доступе оказались данные из CRM-системы Мегаплан, касающиеся 15 000 жалоб и заказов.
Согласно информации на сайте компании, услугами OQ ежегодно пользуются 957 000 клиентов.

Актуальность - 02.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #oq #мегаплан #crm

Хакеры заявили о взломе компании ООО «РЫБНЫЙ ДВОР». ООО «РЫБНЫЙ ДВОР» — российский производитель и поставщик рыбной продукции из Воронежской области, работающий на рынке с 1996 года. В качестве подтверждения взлома злоумышленники опубликовали внутреннюю…

Похоже, мошенники начали использовать новую тактику для кражи биометрических данных — на примере домена AVITO-VEREFICATION-PRO.RU.
На сайте предлагается пройти авторизацию по лицу якобы для верификации действий на платформе Avito, вероятнее всего — для получения оплаты за товар. Таким образом, злоумышленники получают не только данные вашей банковской карты и номер телефона, но и изображение вашего лица в удобных для них ракурсах, что может быть использовано для создания дипфейков.

После этого вы можете оказаться в зависимости от мошенников: вам могут угрожать скомпрометированными видео с подменой лица, проходить видео-верификацию в банках от вашего имени, а также шантажировать распространением ложной информации о якобы причастности к финансированию террористических группировок с видео "подтверждением".

#фишинг #авито #avito

Хакеры заявили о взломе компании ООО «РЫБНЫЙ ДВОР».
ООО «РЫБНЫЙ ДВОР» — российский производитель и поставщик рыбной продукции из Воронежской области, работающий на рынке с 1996 года.
В качестве подтверждения взлома злоумышленники опубликовали внутреннюю документацию, включая договоры (с пометкой конфиденциальная информация) и персональные данные некоторых сотрудников/контрагентов, сопровождаемые скриншотами паспортов.

​Актуальность - 30.04.2025
​
​Состав
▪️​ФИО
▪️​Дата рождения
▪️​Номер паспорта
▪️​Адрес прописки

#утечка