TRUEOSINT News

А у нас лапки...
База данных магазина экипировки для единоборств Ecipa.ru попала в открытый доступ.
Хакеры утверждают, что утечка затронула персональные данные более 1000 клиентов.
Интересно, что владелец магазина зарегистрировал ИП только в конце 2023 года, хотя сам магазин существует с 2016 года не меняя контактных данных.
Шаблонная политика конфиденциальности, с ошибками в тексте, не менялась с момента запуска сайта.
В ней обещают защиту конфиденциальности посетителей, но также отмечается, что абсолютно надежных систем не существует.
При этом в документе отсутствует пункт об отзыве персональных данных.

Актуальность - 26.04.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки

#утечка

Наркодилеры продолжают искать кладменов, маскируясь под поиск представителей банка.
Например, на домене JOB-OZONBANK.RU размещено объявление о наборе сотрудников "в команду банка", где предлагается связаться с "менеджером по трудоустройству" по имени София @soffaa_10. В описании указан четкий график приёма заявок, 9 часов в день и 6 дней в неделю, но все равно ответит.
Однако девушка плохо ориентируется в рекламе, по которой обращаются кандидаты, и использует примитивный скрипт общения, видимо написанный после ... фитнеса. Например: "На данный момент, УВЫ, работа курьером у нас есть, но это не еда и никакая сервисная часть."
Далее следует стандартное описание вакансии закладчика под видом доставки спортивных препаратов. Оформление происходит без трудового договора и без предоставления паспорта, так как доверяют.
Для стажировки требуется сфотографировать 5–10 мест с последующей оплатой в 100 рублей.

#фишинг #ozon #ozonbank #озонбанк

Мошенники предприняли очередную попытку украсть ваш Telegram-аккаунт, используя новый фишинговый шаблон маркетплейса OZON, размещённый на домене OZON-AUTHER.RU.
Для входа в "личный кабинет" OZON вам предлагают авторизоваться через Telegram, что приводит к передаче доступа злоумышленникам.
Фишинговый сайт ещё не доработан, поэтому процесс останавливается на этапе загрузки страницы авторизации.

#фишинг #ozon

Хакеры заявили о взломе сайта АО "Система Безопасности", специализирующейся на системах безопасности...... геомониторинге, инженерных изысканиях и аэрофотосъёмке (неожиданно).
В качестве доказательства они опубликовали скриншот административной панели 1С-Битрикс, на котором видно логин и пароль к базе данных, а также уведомление о завершении действия лицензии системы.

#утечка #bitrix #битрикс #crm

Ладно! И так сойдет!
Простую фишинговую форму входа в Сбербанк Онлайн можно обнаружить на домене ONLINESBERPAY.RU. Пользователю предлагают ввести номер телефона, пароль от личного кабинета и подтвердить вход по SMS. После этого появляется сообщение о временной недоступности сервиса, тогда как все введенные данные уже переданы мошенникам.
В данном случае злоумышленники, удачно выбрав домен, даже не стали использовать SSL-сертификат или копировать оригинальный шаблон сайта входа.

#фишинг #сбер #сбербанк