TRUEOSINT News

Застрахуй братуху
Страховые мошенники нацелились на жителей Италии, предлагая им приобрести страховку по выгодной цене через поддельные веб-сайты и рекламу в социальных сетях. Под видом ограниченных по времени предложений, они привлекают клиентов заполнением анкеты, после чего требуют отправить дополнительные документы для получения скидки. Для оплаты страховки высылается QR-код, но вместо страховой компании получателем денег является фиктивное лицо (дроп).

Используй силу промокода.
45-летняя женщина из США случайно обнаружила уязвимость в программном обеспечении заправочных станций компании Pump and Pantry и в течение 6 месяцев использовала ее для бесплатной заправки своего автомобиля.
После обновления программного обеспечения на заправочных станциях этой компании стало возможным использовать бонусные карточки. Однако выяснилось, что если карточку просканировать дважды подряд, то заправочная колонка переходила в демо-режим, и после залива топлива оплачивать не надо.

Кража топлива началась 13 ноября 2022 года, но менеджер по предотвращению убытков компании обратился в полицию только через год. Уязвимость была исправлена 1 июня 2023 года, а женщину арестовали 6 марта 2024 года. Признанный ущерб составил 27 000 долларов. Женщина также предлагала другим лицам воспользоваться ее карточкой за отдельную плату.

Суд назначен на 11 апреля. Но говорят, что из-за отсутствия у нее карточки (орудия преступления) доказать преступление будет затруднительно.

Падал прошлогодний снег.
Не часто в последнее время встретишь фишинг, касающийся Промсвязьбанка, но наткнулся на вот этот 2024-PSBANK.RU. Схема стандартная: вводишь свои данные и обещают выдать 5000 рублей. Оригинальный интернет-банк у Промсвязьбанка, намного красивее и, конечно, актуальнее. Скамеры забыли на странице обновить текущий год, который уже продолжается третий месяц, хотя в домене все таки прописали 2024.
#ПСБ

Чей туфля?
9 марта на популярном форуме Даркнет пользователь под ником "Ddarknotevil" объявил о публикации базы данных Okta, содержащей информацию о 3800 клиентах. Окта — провайдер облачных решений для идентификации и управления доступом. Тем не менее, Okta утверждает, что эти данные не принадлежат им и не связаны с инцидентом, произошедшим в октябре 2023 года, когда их систему взломали в последний раз. Независимые эксперты по киберразведке утверждают, что это данные из Центра обмена информацией и анализа Национальной обороны, которые были опубликованы еще в июле 2023 года пользователем под ником "IntelBroker".

Детская безопасность.
SQL-базу интернет-магазина VBH24.RU опубликовали на популярном хакерском ресурсе. Ее размер составляет 1,5 ГБ, и она содержит информацию о более чем 1500 заказах, основным образом от юридических лиц, включая контактные данные клиентов.