TRUEOSINT News

База данных сотрудников компании OZON оказалась в открытом доступе.
Утечка коснулась информации о более чем 47 000 работников.
Примечательно, что в базе присутствуют поля «основной язык» и «дополнительный язык».

Актуальность - 2022 г.

Состав
▪️ФИО
▪️Должность
▪️ФИО руководителя
▪️Подразделение
▪️Место работы
▪️Корпоративная почта
▪️Телефон

#утечка #Ozon

Полноценный и активный фишинг под маркетплейс OZON можно найти на домене OZON-LK.COM.
IP-адрес, как обычно, скрыт за cloudflare.com, и при нажатии на любую ссылку вас попросят ввести номер телефона и подтвердить его с помощью SMS-кода.
Целевая аудитория — россияне, так как отсутствует возможность выбора страны (в отличие от оригинальной формы авторизации).

#Озон #OZON

Если вы думали, что эпоха игры в коробочки ушла, то будете сильно удивлены, посетив домен OZONPODARKI.RU. Под видом подарков от OZON продолжают создавать сайты и перенаправлять пользователей в зону .XYZ. Скамеры явно стремятся окупить купленный шаблон. #Ozon

Если вы думали, что эпоха игры в коробочки ушла, то будете сильно удивлены, посетив домен OZONPODARKI.RU.
Под видом подарков от OZON продолжают создавать сайты и перенаправлять пользователей в зону .XYZ.
Скамеры явно стремятся окупить купленный шаблон.
#Ozon

Две шкатулки в студию
Коробочные скамеры, подделывающие фейковый OZON, как обычно, отстают от реальности на пару лет.
На новом сайте 24OZON.RU вас перенаправят на странные домены типа WTINWBFF9.XYZ, что, конечно же, не должно вызывать никаких подозрений. После победы предложат оплатить пошлину на дроповскую карту Сбербанка через сервис Роскасса, который, конечно же, расположен на почти официальном DEIBONAT.XYZ (созвучный домен кстати).
Но это стандартная практика.
Однако для современного человека будет подозрительно увидеть отдельными строками Yandex и Юмани (которые как бы одно лицо), не говоря уже о QIWI (лишились лицензии в феврале).
Отдельно оплата СПБ (Санкт-Петербург), вместо СБП (система банковских переводов).
#Ozon #СБП #Сбербанк