TRUEOSINT News

Скамерская матрешка
Скамеры, специализирующиеся на М.Видео, все чаще используют домены третьего уровня. С обязательной оплатой только онлайн.
Это помогает им избежать обнаружения, так как такие сайты остаются активными на сутки дольше, но при этом количество потенциальных жертв уменьшается.
Вот свежий пример: MVIDEO.SHOP-DC.ICU - это полная копия официального сайта М.Видео. Если вы решите заказать товар на этом сайте (что уже странно), вас перенаправят на подозрительную платежную страницу от Сбербанка по адресу SECURESBERBANK.ID48576.RU.
При выборе СБП (системы быстрых платежей) вы будете перенаправлены на страницу с указанием конкретного номера карты дропа по адресу 24LINKWEB.TODAY.
Чтобы два раза не встравать и "получить" дополнительные бонусы по карту Тинькофф, вам будут предложено перейти на страницу TINKOFF-OFFICE.GITHUB.IO и указать реквизиты своей карты.
#Мвидео #Сбербанк #СБП #Тинькофф

Детский скам
Скамеры, занимающиеся фишингом через Telegram, теперь целенаправленно обращаются к молодежной аудитории, предлагая скачать популярные игры через телеграм-боты.
Несмотря на то, что эти игры доступны бесплатно на любой платформе, скамеры утверждают, что скачать игру можно только через их ботов, при этом требуя авторизации (что фактически означает передачу доступа к своему аккаунту).
Они меняют домены и сценарии, но остаются верными старому шаблону фишинга с голосовалкой и получения премиум.
Сайты-примеры:
DOWNLOAD-ROBLOX.RU
DOWNLOAD-STANDOFF2.RU
#Telegram

Пробник прилетел
Хакерская группа IntelBroker в очередной раз заявила о себе и выложила в Даркнет данные о 10 000 сотрудниках крупной розничной компании Home Depot, специализирующейся на продаже строительных материалов. Компания управляет 2 300 магазинами с численностью персонала около 490 000 человек.
В сэмпле представлены ФИО и адреса электронной почты.
UPD В Home Depot - подтвердили факт утечки данных.
#утечка

Битва мастеров
Скам-мастера продолжают атаки на клиентов "Ярмарки Мастеров", представляясь как получатели средств по подарочной карте.
На недавно созданном сайте CART6376.RU можно увидеть пример такого фишинга. По стандартной схеме, после введения любых данных (видимо, мошенники используют конкретные цифры в переписке с потенциальной жертвой для большей достоверности), пользователей перенаправляют на страницу ввода реквизитов банковской карты.
Для того, чтобы мошенники понимали, сколько денег можно снять с карты, они просят указать сумму на дополнительной странице.
#livemaster

Данные половины населения страны утекли в сеть.
В Эстонии, где проживает 1,4 миллиона человек, была подвергнута кибератаке популярная аптечная сеть Apotheka. Согласно информации на портале ERR News, были скомпрометированы 700 000 клиентов, в период с 2014 по 2020 годы из-за утечки бэкапа.
Утечка включает более 400 000 адресов электронной почты, 60 000 домашних адресов, 30 000 телефонных номеров, а также информацию о 43 миллионах покупок.
#утечка