TRUEOSINT News

Лада Седан! Баклажан!
База данных владельцев автомобилей марки LADA оказалась в открытом доступе.
По заявлению хакеров, утечка персональных данных затронула 32 800 человек.
Предположительно, информация была собрана из различных источников для использования в мошеннических схемах через WhatsApp.

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион
▪️Марка авто и год выпуска
▪️VIN автомобиля

#утечка #автоваз #lada

Новый фишинговый шаблон сервиса пополнения кошелька STEAM размещён на домене, "соответствующем тематике" — YANDEX-GOODS.RU.
Возможно активность связана с началом продаж ремастера Oblivion.
Сначала в различных Telegram-каналах и чатах пользователям предлагается приобрести код активации.
Затем — ввести его на указанном сайте. В результате отображается сообщение об ошибке обработки и проверки статуса.

Техподдержка в лице @luxurycartier была в сети почти две недели назад.

#фишинг #steam #Oblivion

Ничего святого
От имени АО «Промсвязьбанк» злоумышленники рассылают предложения оформить «Пасхальный кэшбэк» через фишинговый сайт, на красивом домене PSBBONUS.RU.
Под предлогом начисления бонусов жертву просят указать:
ФИО, номер телефона, данные банковской карты, а затем подтвердить операцию кодом из SMS.
Таким образом, мошенники получают доступ к личному кабинету жертвы и могут похитить средства.

#фишинг #псб #промсвязьбанк #пасха

Мошенники под OZON немного усложнили схему для маскировки фишинга на примере домена OZON-GO.RU
В данном случае злоумышленники применили два популярных метода:
✔️Прямую переадресацию на иностранную доменную зону (OZONGO.PRO);
✔️Перенаправление на официальный сайт OZON после первого посещения и активности жертвы на фишинговой странице.
Такая тактика призвана снизить бдительность пользователей и позволить мошенникам:
➖Продлить срок жизни фишингового сайта;
➖Максимально эффективно использовать украденные данные для доступа к аккаунтам OZON.
Однако, как часто бывает, злоумышленники не уделяют должного внимания актуальности своей страницы.
Сейчас авторизация через VK ID на официальном сайте отсутствует и заблокирован вариант входа через Госуслуги (видимо это зона ответственности другой группировки).

#фишинг #озон #ozon #vk #госуслуги

Новый фишинговый шаблон для кражи аккаунтов Telegram можно увидеть на домене WEB-TELEGRAM-FILESHARING.RU
В преддверии Дня Победы мошенники массово рассылают сообщения с предложением скачать файл через Telegram Files под названием «Список родственников участников ВОВ.xlsx».
Для «получения» файла жертву просят ввести номер телефона и код из SMS, якобы для подтверждения аккаунта Telegram.
На самом деле — после ввода данных злоумышленники получают доступ к аккаунту жертвы.

#фишинг #telegram #деньпобеды #вов