TRUEOSINT News

Яндекс – найдется всё!
Сегодня скамеры выбрали себе цель – Яндекс.
Более 35 доменов формата xxYANDEX.RU было зарегистрировано за последние сутки.
Однако ключевым, похоже, является TEAM-YANDEX.RU, который имеет все признаки фишингового сайта.
На нем для получения доступа к облачному хранилищу необходимо сообщить злоумышленникам свой логин и пароль.
Зайти другими способами, которые есть на оригинальном сайте, у вас не получится.
Разница между фейком и оригиналом – очевидна.
#Яндекс

Дешево отделались
Федеральная Торговая Комиссия США оштрафовала компанию Cerebral, предоставляющую телемедицинские услуги, на 7 млн. долларов за утечку данных 3 млн. пользователей в рекламных целях. Эти данные перепродавались другим платформам и содержали имена, медицинские данные, адреса и телефоны. Кроме того, компания отправляла почтовые уведомления своим клиентам в открытом виде, что позволяло любому соседу получить доступ к персональным данным и медицинским диагнозам.
#утечка

Тупик и Глупик
Продолжаем рассматривать работу ленивых скамеров, на этот раз в качестве примера возьмем свежие сайт фейковых инвестиций под названием "Газинвест" с доменами
2023-GZPIT.RU
2024-GZPIT.RU
2025-GZPIT.RU
На этих сайтах сначала обещают возможную выплату в размере от 122 000 рублей, но затем предлагают их не получить, как гражданину России, а заработать после консультации.
Количество доступных мест быстро уменьшается, что является типичным ходом для скамеров, при этом не указывается ни город, ни другие детали.
Даже раздел "Политика конфиденциальности" поражает своей некомпетентностью.
Скамеры настолько ленивы, что даже не удосужились вписать свой домен, предпочтя оставить общий шаблон.
#Газинвест

Активный фишинг для фанатов CS:GO
Под видом бесплатных подарков от одной из профессиональных команд G2 Esports вам предлагается сыграть в рулетку на сайте G2-GIFTS.RU и предоставить мошенникам доступ к вашему аккаунту в STEAM.
Шаблон сделан на коленке школьника.
#CS

Маскировка уровня -1
Снова обнаружен фишинговый сайт в доменной зоне RU, имитирующий популярный в США сервис онлайн-приглашений и поздравительных открыток Punchbowl в рамках домена SEECURELINK247.RU
По мнению скамеров пользователя из США ничего не должно смущать в этом домене.