TRUEOSINT News

Скрестили ежа с ужом.
Сбербанк и Газпром объединились, чтобы выдать вам до 150 000 рублей.
Для этого нужно заполнить форму с контактными данными на новом скам-сайте INVEST-SBERBANK.RU и ожидать звонка оператора, который расскажет, как получить деньги на карту поможет избавиться от ваших накоплений.
Поскольку скамеры торопились с реализацией такого мощного сотрудничества, то добавили немного больше букв "Е" в заголовке, а на кнопке каждое слово надо начинать с заглавной буквы. Даже "ДО" для большей убедительности.
Задумка скамеров в том, что, заполнив анкету, вы становитесь уже горячим лидом и ожидаете звонка от фейкового сотрудника Сбербанка.
UPD MAIN-SBERBANK.RU
#Сбербанк #Газпром

Как здорово, что все мы здесь сегодня собрались!
База данных туроператора "Скантур" с официального сайта SCANTOUR.RU, оказалась в открытом доступе.
На веб-сайте утверждается, что за 11 лет более 500 000 туристов были довольны их услугами, и, судя по содержанию утечки данных, вы можете лично обратиться к каждому из них за отзывом.
Содержание утечки:
- 511 831 записей о клиентах (с датой создания, ФИО, паспортными данными, номером телефона и названием страны);
- 282 082 записи об оплатах (с описанием заказа, статусом оплаты, ФИО, способом оплаты и т. д.);
- 153 392 записи о заказах (с ID, именем пользователя, датой, ценой, ФИО, телефоном и т. д.);
- 188 037 записей о заказах агентства (с ID, ФИО, адресом электронной почты, паспортными данными, логином, телефоном, датой рождения);
- 51 794 записи о клиентах аренды автомобилей (с ID, номером телефона, паспортными данными, датой рождения).
#утечка

Девушки любят обновки Отказавшись от попыток сохранить фишинговый сайт путем манипуляций с доменами (хотя по привычке все еще пытаются VT24B.RU и VTB-24OMEN.RU), наши мимишные девчонки с опросом от ВТБ, решили изменить шаблон, при этом сохранив характерный…

Появилась новая схема развода мошенниками детей в мобильных играх при помощи QR-кода.

Одной из жертв стал 13-летний школьник из Петербурга, который перевёл родительские 325 тысяч рублей. Мошенники пообещали ему подарить снаряжение и оружие для игры Standoff 2 в обмен на скриншот главной страницы приложения банка.

Таким образом они узнали точную сумму на счёте и отправили QR-код. После его сканирования вместо бесплатного инвентаря для игры у родителей мальчика списали все деньги.

🕹КиберТопор

Хакеры утверждают, что получили доступ к одной из баз сотрудников ДИТ Москвы и выложили данные заявок доступа к системе "САУР" которая из персональных данных содержит ФИО и адрес корпоративной почты @it.mos.ru.
Данные не являются критическими, однако в дальнейшем злоумышленники могут использовать их в рамках социальной инженерии, сопоставив с данными из других доступных баз данных.
Объем базы - 3,2Гб, актуальность 2023 год.
#утечка