TRUEOSINT News

🙅‍♂️ЦБ предупредил о мошеннической рассылке аферистов

Мошенники направляют на электронную почту письма, в которых выдают себя за сотрудников налоговой службы и требуют представить декларацию по специальной ссылке, где просят ввести личные данные и реквизиты карты. Так похищают деньги.

Налоговые органы не рассылают электронные сообщения о задолженности с предложением оплатить её онлайн, предупредите своих близких!

База бессмертных горцев.
Национальная служба здравоохранения (NHS) Шотландии, в которой трудится 140 000 сотрудников, подверглась взлому, и хакерам удалось извлечь 3 Тб данных.
По заявлению руководства NHS Scotland, эта база содержит информацию о клиентах, и они сожалеют о том, что эти данные утекли в Даркнет.
Хакеры угрожают опубликовать информацию, если их требования не будут выполнены. Однако сумма, которая требуется в обмен на невыкладывание данных, пока неизвестна.

Света, Лена, Вика... А! Вероника!
Началась новая эпоха для белорусских скам-опросников на сайте ALFABANK-BL.RU. Они изменили изображение, наконец-то заменив девушку с копилкой на актуальное фото ИТ-специалиста со страницы официального Альфа Банка. Все остальное осталось прежним, за исключением того, что теперь обещают выплатить в три раза больше денег.
Однако, как обычно, не обошлось без ошибок. Фотографию Ульяны (консультанта по опросам) взяли с иркутского сайта, где указано, что девушку зовут Лидия. Кроме того, в исходном коде видно, что фотография обозначена как Екатерина.
Надеемся, они сами не запутаются.
#Альфабанк

Старая добрая классика
Интересная ситуация произошла с утечкой данных Департамента психического здоровья Лос-Анджелеса (DMH), где злоумышленники сначала получили доступ к электронной почте сотрудника полицейского управления города Гарден (GPD), а затем, используя социальную инженерию, связались с сотрудниками Департамента и получили доступ к их учетным записям.
Конечно же, в этих учетных записях содержатся персональные данные пользователей и сотрудников.
DMH предлагает пострадавшим лицам более внимательно следить за финансовыми операциями, фактически освобождая себя от ответственности за произошедший инцидент.

Мы строили, строили...
Некоторые скамеры продолжают удивлять тем, что при создании нового сайта вообще не обращают внимания на общий новостной фон, включая информацию о своем объекте. Примером может служить вчерашний домен QIWI-DESIGN-CARD.RU, где предлагается заказать виртуальную карту QIWI, несмотря на то, что банковскую лицензию у компании отозвали еще месяц назад, и в настоящее время идут страховые выплаты. Ссылки на оферту и условия, как обычно, недоступны, а кнопки "Создать" или "Войти" в Qiwi-кошелек перенаправляют на официальный сайт.
Возможно, скамеры нацелены на текущих клиентов, которым предложат ввести данные виртуальной карты и своих действующих карт для вывода средств, которые мошенники могут использовать в своих целях, но этот сайт еще не завершен.
#Qiwi