TRUEOSINT News

Фишинг под видом уведомления от АРМ «Умный склад» распространяется среди продавцов и покупателей маркетплейсов на домене IT2025.RU.
Жертве сообщают о «проблемах на складе» и предлагают авторизоваться через личный кабинет Ростелекома.
Цель - кража учетных данных и развод по стандартной схеме.
С учетом более 13 млн активных абонентов Ростелекома фишинг может затронуть каждого десятого жителя России.

Домен заблокируем
(Заблокирован за 5 часов 16 минут)

#фишинг #ростелеком #wb #ozon

Четыре сыночка и лапочка - дочка.

База данных интернет-магазина интим-товаров PlaySexShop оказалась в открытом доступе.
Хакеры заявляют, что получили доступ к 65 000 заказов и персональным данным 64 000 пользователей.
При этом на сайте магазина активно рекламируется группа в запрещенной социальной сети Instagram.
Примечательно, что владелец магазина, ИП Лапочкина К.Ю., также ведет торговлю детской обувью на площадке Ozon.
Видимо, продаваемые средства контрацепции оказались не самыми качественными... или изначально (ИП зарегистрировано в 2020 г.) был план по расширению покупательской аудитории.

Актуальность - 23.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Комментарий к заказу

#утечка #playsexshop #ozon

Фишинг под видом трудоустройства на удаленную работу в DNS размещен на домене RABOTA-ONLINES.RU.
Ранее сайт находился на домене DNSWORKING.RU, но просуществовал недолго.

На сайте предлагается удаленная работа с ежедневными выплатами, для чего мошенники требуют передать персональные данные, включая номер банковской карты и ИНН. При этом прямо указывается запрет использовать карту Ozon Bank, так как она не интересна злоумышленникам из-за сложностей с выводом средств и жесткой антифрод-системы.

Все введенные данные отправляются "куратору" в Telegram по нику @wb_manageres (мошенники даже не удосужились поменять его на связанный с DNS). Перед началом "работы" жертве предлагают установить вредоносное приложение, которое открывает злоумышленникам доступ к SMS-сообщениям и позволяет вывести деньги с банковских карт пользователя, если они там есть.

Домен заблокируем.
(заблокирован за 4 часа 16 минут)
#фишинг #dns #ozon

Фишинговый ресурс от имени OZON размещен на домене OZON-VIP.COM
Пользователю предлагается выбрать товар с существенной скидкой под видом VIP-витрины маркетплейса, после чего передать доступ к своему аккаунту OZON мошенникам.
Атака ориентирована на киргизов, проживающих в России. Однако с учетом того, что их число составляет около 352 000 человек, потенциальная выгода для мошенников невелика. Тем не менее они решили использовать привлекательный домен именно для данной целевой аудитории.

Домен заблокируем.

#фишинг #ozon

Пример простого фишинга, ориентированного на мобильные устройства, размещен на домене OZON-PROMO720593.SHOP
Под предлогом получения подарочного промокода на 2000 рублей пользователю предлагают пройти "Активацию", после чего запрашивают номер телефона, данные банковской карты и текущий баланс — чтобы мошенники знали, сколько средств можно украсть.

После того как ввели баланс, на телефон приходит SMS от банка с кодом подтверждения, который просят указать на фишинговом сайте.

На этом "квест" заканчивается — деньги уходят мошенникам.

Домен заблокируем.

#фишинг #ozon #озон