TRUEOSINT News

Еще один фишинговый шаблон под MAX можно увидеть по адресу SOUTHJORDANDRONE.COM/QHR3/.

Интересно, что этот шаблон используется не как отдельная страница. Сначала мошенники имитируют сайты популярных маркетплейсов, а при попытке войти в личный кабинет пользователя перенаправляют на данный шаблон с утверждением, что появились новые требования авторизации именно через MAX.

На новой странице предлагается ввести номер телефона и код из СМС, тем самым передав доступ к аккаунту мошенникам. Стоит отметить, что в этом шаблоне к деталям подошли более ответственно: часть ссылок ведет на оригинальную документацию MAX, правда уже на легитимной странице сервиса.

Домен заблокируем.
(Заблокирован за 6 часов 27 минут)

#фишинг #max

Другую версию фишингового шаблона от имени Госавтоинспекции можно увидеть на домене OK-VSEFOTKI.ONLINE.

Пользователю сообщают, что ему якобы прислали фотографии с приватным доступом. При этом в шаблоне используются очень разные по стилю и цвету изображения, что вряд ли вызовет желание скачать вредоносное приложение .apk и установить его на телефон ради их просмотра.

И другую глупую деталь мошенники тоже оставили на месте - это счетчик просмотров в диапазоне от 23 до 42, который никак не вписывается в легенду о том, что эти приватные фотографии якобы отправлены только вам.

Домен заблокируем.
(Заблокирован за 17 часов 32 минуты)

#фишинг #ВПО

База данных клиентов с бонусной картой ООО "Сибгазсеть" из Томской области, работающей под брендом GASPRO, оказалась в открытом доступе.

По утверждению хакеров, утечка затронула данные 2 300 пользователей, включая сведения об автомобилях.

В качестве доказательства также был предоставлен скриншот базы данных MySQL.

#утечка #gaspro #сибгазсеть

Мошенники начали активно реализовывать новую схему в Telegram.

Стоит отметить, что время для нее выбрано не самое удачное: мессенджер заблокирован, а госучреждениям его использование тем более не подходит.

Суть схемы проста - вас добавляют в уютный чат на 5 человек, якобы созданный ЕМИАС, где пишут вашу ФИО и дату рождения, а также сообщают о проведении актуализации сведений в системе и продлении медицинского наблюдения. Отдельно радует такой "индивидуальный подход" со стороны ЕМИАС к каждому жителю России.

После этого в переписку сразу активно включаются боты - живой там только вы. Они задают вопросы, демонстрируют "обычное" общение, кто-то даже якобы отказывается, а вам предлагают продлить или оформить отказ от медицинского наблюдения. Естественно, сделать это предлагают через Telegram-бот фейковых Госуслуг.

Боты радостно делятся своими "кодами", создавая видимость нормального процесса, и все в чате ждут только вашего ответа.

#фишинг #госуслуги #емиас

В даркнете выставили на продажу крупную утечку данных.

Хакеры за 6 000 долларов предлагают массив объемом 636 ГБ, который, по их утверждению, получен из системы "Роспаспорт" и затрагивает 159,6 млн человек.

Согласно описанию продавцов, данные разделены на три таблицы:

▪️"Документы" - 547 млн записей, 271 ГБ
▪️"Адреса" - 370 млн записей, 143 ГБ
▪️"Фотографии" - 277 млн записей и 14 млн фотографий, 222 ГБ

Достоверность этой утечки остается под вопросом, поскольку продавцы не предоставили никаких семплов для независимой проверки заявленного массива. Кроме того, в описании отсутствует дата рождения, что для подобного набора данных выглядит нетипично.

Актуальность - 12.2021 г.

Состав
▪️ФИО
▪️Паспорт
▪️СНИЛС
▪️Адрес
▪️Фотография

#утечка #роспаспорт