TRUEOSINT News

🛡Как управлять человеческими рисками в кибербезопасности?

Клиентский день StopPhish 2026 — закрытая встреча для тех, кто отвечает за культуру безопасности и устойчивость сотрудников.

ТРИ ТРЕКА СОБЫТИЯ:
1. Регуляторика и приказ № 117. Разбор изменений в Awareness в 2026 году: как трансформировались регламенты ИБ и работа с сотрудниками после новых распоряжений ФСТЭК.
2. Индустриальный опыт. Специфика Awareness в банках и госорганах.
3. Практика лидеров. Кейсы крупнейших компаний: как выстроить осознанную линию обороны и внедрить Security Awareness.

Только для участников: ранний доступ к новым модулям платформы StopPhish, готовые сценарии использования для вашей команды и пакет лучших практик внедрения.

⚡️Экосистема StopPhish: новые возможности платформы, дорожная карта и будущие обновления.
🏢 Практика и продукт: разбор реальных кейсов внедрения и готовых сценариев применения в организациях.
🎤 Прямой диалог: живое общение с командой StopPhish и возможность повлиять на платформу.
👥 Обмен опытом: открытое обсуждение лучших практик между клиентами из разных отраслей.

Для кого: CISO, руководителей ИБ и IT, специалистов по Awareness, HR-директоров, экспертов SOC/IR.

📍 Где: Москва, Мосхаб.Сколково
📅 Когда: 26 мая
💰 Бесплатно. Количество мест ограничено.
👉 Регистрация по ссылке

#волонтерство

Новый шаблон фишинга под запись к врачу через ЕМИАС можно увидеть на домене INFO-EMIAS.RU.

На сайте пользователю предлагают самостоятельно записаться к врачу. Для этого необходимо ввести номер телефона, а также данные паспорта или СНИЛС. При этом автоматический вход через Госуслуги или другие официальные сервисы якобы запрещен.

После ввода данных пользователя ждет уже стандартный шаблон с сообщением об иЗпользовании нового устройства при входе, оформлен "сертификат усиленной электронной подписи" и просьбой связаться с поддержкой.

Так как никаких контактов этой «поддержки» на сайте не указано, можно предположить, что мошенники сами свяжутся с жертвой по ранее указанному телефону. Дальше сценарий стандартный: сообщение о якобы взломе, передаче данных другим мошенникам и последующее давление.

Домен заблокируем.
(Заблокирован за 55 минут)

#фишинг #емиас #госуслуги #скамонт #медицина

Фишинг в отношении сотрудников группы RWB (Russ и Wildberries) можно увидеть на домене HR-RWB.RU.

На сайте утверждается, что проходит совместная акция конкурентов по доставке - WB и «Самокат», в рамках которой каждому сотруднику RWB якобы доступен промокод на 2 500 рублей при заказе в «Самокате».

Для получения кода необходимо указать корпоративные учетные данные на устаревшем шаблоне входа Microsoft, включая временный код из Microsoft Authenticator. Введенные данные, естественно, передаются мошенникам, которые могут использовать их для проникновения в корпоративные системы RWB.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #rwb #wb #самокат #wildberries

«Банда дающего бобра» продолжает создавать шаблоны для кражи аккаунтов Telegram. Новый пример можно увидеть на домене VPNEXPRESSK.RU.

На сайте предлагают активировать «Premium-тоннель» и привязать его к вашему Telegram-аккаунту. Для этого пользователю нужно передать мошенникам доступ к аккаунту: ввести код подтверждения и облачный пароль.

Естественно, никакого VPN вы не получите, а вот мошенники смогут использовать ваш аккаунт в своих целях.

Домен заблокируем.

#фишинг #vpn #bober

Еще один шаблон для кражи Telegram-аккаунтов можно увидеть на домене TELEGLUSH.RU.

На сайте пользователям предлагают скачать альтернативный клиент TelegaClick с интегрированным VPN - якобы специально для пользователей из России и СНГ, с 40 точками подключения.

С примерами дизайна и диалогами "альтернативного мессенджера" мошенники решили особо не заморачиваться. Но для доступа к этому чудо-клиенту почему-то необходимо авторизоваться по номеру телефона, привязанному к Telegram, а затем ввести не только код из сообщения, но и код 2FA.

Итог предсказуемый: вместо VPN и альтернативного клиента пользователь передает мошенникам полный доступ к своему Telegram-аккаунту.

Домен заблокируем.

#фишинг #vpn