TRUEOSINT News

Осторожно, мошенники!

В Telegram появилась новая схема кражи аккаунтов с использованием официального (на деле фейкового) аккаунта Telegram Security Messenger.

Работает эта схема следующим образом: мошенники заваливают жертву запросами на получение кода подтверждения и предлагают перейти по ссылке, чтобы обезопасить аккаунт от взлома. Как вы понимаете, переход по ссылке означает потерю аккаунта.

Будьте бдительны и предупредите друзей и близких.

Газпром Трансгаз Беларусь, через ОАО Газпром Инвестиции и при поддержке Bitkoin-capital, предлагает каждому жителю Республики Беларусь получить по 1 000 BYN (25 000 российских рублей) на домене GAZPROM-TRANSGAZ.COM.

В первую очередь стоит отметить, что белорусские мошенники проявляют щедрость, предлагая значительно большую сумму, чем обычно (3-5 тыс. рублей).
Однако, важно включить логику: возможность получения денег от Газпром Трансгаза и заработать не выходя из дома, сильно отличаются.
Так нам дают деньги или их надо заработать?

#Газпром

Данные пользователей популярного хакерского форума, специализирующегося на утечках баз данных BreachForums, попали в открытый доступ в количестве 223 000 строк.
Актуальность данных — 29 ноября 2022 года.
Состав
▪️Логин
▪️Пароль
▪️Почта
▪️Дата рождения
▪️IP-адрес

#утечка

На специализированных ресурсах уже более недели продается база данных официального канала для обеспечения информационной поддержки медицинских организаций и учреждений России RMIS.RU.
Перекупщики уже предлагают её от 250 до 1000 долларов.

Согласно предоставленным данным, утечка содержит 12,7 млн строк.

Актуальность - 01.11.2023
Состав
▪️ФИО
▪️Дата рождения
▪️СНИЛС
▪️ИНН
▪️Телефон

В качестве пробника продавец предлагает скачать 722 записи.
#утечка

Мошенникам все чаще приходится имитировать личные кабинеты банков с фейковыми операциями оплаты.
Свежий пример можно увидеть на домене AC-BARS.RU, где создана имитация личного кабинета Ак Барс Банка.
На скриншоте видно, что Диера А. (в исходном коде можно увидеть полную фамилию) отправляет через СБП 48 400 рублей.
Также в исходном коде видно, что страница сохранялась 22.07.2024 в Красноярске.
Но не обошлось без ошибок… Значок у всех переводов - Сбербанк (уже странно).
Подпись под операцией от Самарахон Ю. - “Система быстрых платежей”, хотя чуть выше указана другая формулировка: “Перевод через СБП”.
Переход по любой ссылке перенаправляет на официальный сайт Ак Барс Банка, из чего можно сделать вывод, что это не фишинг, а деталь мошеннической схемы.

#АкБарс #Сбербанк #СБП