TRUEOSINT News

Персональная фишинговая атака, особенно с использованием хорошего доменного имени, представляет интерес для изучения.
Злоумышленники потратили время на поиск дополнительной информации или получение её от жертвы и создали сайт, похожий на Госуслуги конкретного человека, полагая, что это обеспечит им большую правдоподобность.
В данном случае мошенники избрали жертвой 68-ми летнюю маму крупного предпринимателя, занимающегося электрооборудованием.
Ожидая получить значительную выгоду, мошенники создали персональную страницу для смены реквизитов и паролей на домене LK-GOSUSLUGI*********.RU.
Однако мы не будем раскрывать персональные данные и вмешиваться в расследование, поскольку вся необходимая информация уже передана в компетентные органы.

#Госуслуги

Фишинговый сайт Центрального банка России на минималках можно найти на домене CENTRAL-BANK-LK.RU.
Как правило, в таких случаях IP-адрес скрыт за облачным сервисом Cloudflare.com.
На самом деле, цель фишинговой атаки — сбор персональных данных для последующего звонка от "сотрудника ЦБ", который попытается обманным путем заставить перевести деньги на безопасный счёт.
Похоже, что эта группа мошенников ещё молода и неопытна, поэтому у них недостаточно средств для использования качественных шаблонов и оплаты услуг операторов. Поэтому они решили искать свою целевую аудиторию, используя простой и дешёвый шаблон ЦБ.

#ЦБ #Центробанк

База данных страховой компании «Спасские ворота» оказалась в открытом доступе.
Принимая во внимание, что в числе пользователей в первую очередь упоминаются сотрудники компании — разработчика программного обеспечения для страховых «АДС-СОФТ», возможно, утечка произошла не напрямую, а через подрядчика.
Утечка содержит 811 Мб информации, включая файлы с персональными данными клиентов:
🪪Полисы - 1 500 000 строк
📝Логи - 233 000 строк
👥Пользователи - 297 000 строк

Актуальность - 13.09.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Данные полиса

#утечка #storm #страховая #spasskievorota

В открытый доступ выложили фотографии личных документов (паспортов, сертификатов и т. д.) сотрудников компании «Добрые люди», которая предоставляет услуги по подбору сиделок на дому в городе Тольятти.
Утечка коснулась 1200 сотрудников, 5000 файлов общим объёмом 5,6 ГБ.

Актуальность - 12.09.2024

#утечка

Скамеры, действующие под видом ВТБ, снова не проявили креативности на домене VTBOPROS.RU Осознавая, что фишинг от «девочек» не работает, они вернулись к шаблону 2021 года, так как он создан ближе к оригиналу. Единственное изменение — обновили год «акции»…