TRUEOSINT News

Странный фишинговый шаблон под Госуслуги можно увидеть на домене GOSYSLYGU.RU.

На сайте пользователям предлагают скачать сканы и документы со странного «Портала документов». При этом для скачивания, которое в итоге не происходит, необходимо поделиться своей геолокацией с неизвестными лицами.

Отдельно вызывает вопросы формулировка: «Нажимая кнопку, вы соглашаетесь с условиями использования сервиса». При этом сами условия на сайте нигде не опубликованы.

Домен заблокируем.
(Заблокирован за 5 часов 32 минуты)

#фишинг #госуслуги

База клиентов СДЭК оказалась в открытом доступе.

Хакеры утверждают, что утечка затронула 25,6 млн строк данных клиентов.

При этом эксперты на тематических ресурсах высказывают сомнения в подлинности всей базы. По их оценке, массив может быть частично разбавлен публичными данными из фармацевтических баз - речь идет как минимум о 6 000 таких записей.

В то же время отмечается, что при выборочной проверке указанные в базе коды пунктов выдачи действительно соответствуют ПВЗ, расположенным поблизости от пользователей.

Актуальность - 18.03.2024

Состав
▪️ФИО
▪️Телефон
▪️Тип клиента
▪️Город
▪️Ответственный офис

#утечка #сдэк #cdek

Шаблон, адаптированный под подростков, играющих в Brawl Stars, можно увидеть на домене MAXYZNAEEM.TOP.

Скамонты подошли к старому шаблону более ответственно: сделали игровую адаптацию и добавили визуальные элементы для большей достоверности.

Видимо, они решили, что прежние формы выглядят слишком серьезно, а дети могут испугаться и не вводить свои данные.

Схема стандартная: пользователю предлагают пройти верификацию, чтобы «роботы» не получили награду. При этом сама награда на протяжении всего процесса не раскрывается, а в итоге жертву подводят к передаче доступа от MAX мошенникам.

Домен заблокируем.

#фишинг #brawlstars #max

Попытку распространения вредоносного ПО на Android-смартфоны можно увидеть на домене APP-CDEK-ONLINE.RU.

На сайте пользователю предлагают установить якобы приложение CDEK для отправки, отслеживания и оплаты посылок. На практике для этого нужно загрузить на телефон вредоносный APK-файл. Версия для iPhone, как обычно в таких схемах, временно недоступна.

VirusTotal подтверждает риск: файл cdek.apk детектируется 10 из 65 антивирусных движков. Среди меток - trojan, adware, banker, а популярный threat label указывает на trojan.bankerscf/fakeinst

Домен заблокируем.
(Заблокирован за 1 час 03 минуты)

#фишинг #впо #apk #cdek #сдэк

База интернет-магазина детских товаров KID-MAG оказалась в открытом доступе.

На сайте сообщается, что магазин работает более 14 лет, а поставки товаров осуществляются через склад или пункты выдачи. Отдельно отмечено, что родители находят здесь все необходимое для безопасной жизни ребенка, а магазин выбирают те, кто ценит надежность. Судя по всему, данные покупателей в этот перечень ценностей не вошли.

Хакеры утверждают, что утечка затронула более 45 000 заказов.

#утечка #kidmag