TRUEOSINT News

Фишинг под видом проверки задолженности от ФССП России можно увидеть на домене FSSPROV.RU.

Скамонты его еще не починили, поэтому после нажатия кнопки «Проверить задолженность» пользователя встречает ошибка: просто в адресную строку забыли добавить ID.
Далее все стандартно — ввод кода из СМС и фейковые сообщения о взломе учетной записи на Госуслугах с просьбой срочно перезвонить.

Домен заблокируем.
(Заблокирован за 7 часов 03 минуты)

#фишинг #фссп #фнс #госуслуги

В открытый доступ попала база данных руководителей российских компаний.

Хакеры утверждают, что она содержит сведения о 4,6 млн руководителей.
Скорее всего, база представляет собой выгрузку одного из агрегаторов данных ЕГРЮЛ, дополнительно обогащенную сведениями из других источников. Поэтому говорить об утечке конкретной организации пока преждевременно.

Такие данные могут использоваться злоумышленниками для составления цифровых профилей, проведения целевых фишинговых атак, рассылки писем от имени руководителей и применения других методов социальной инженерии.

Актуальность - 2024 г.

Состав
▪️Компания
▪️ИНН
▪️Город
▪️Вид деятельности
▪️ФИО
▪️Личный телефон
▪️Рабочий телефон
▪️Почта
▪️Сайт
▪️Выручка

#утечка #егрюл

Фишинг под видом бесплатной раздачи 10 литров топлива от «Лукойла» обнаружен на доменах LUKOIL-TALON.LOL и LUKOILTALONS.SHOP.

Шаблон напоминает прошлую попытку продать топливо от имени компании. Однако скамонты, видимо, поняли свою ошибку: ранее они не указывали, где покупатели смогут забрать оплаченное топливо. Поэтому схему переделали под акцию — теперь «Лукойл» якобы бесплатно раздает по 10 литров топлива. По мнению мошенников, именно так компания и должна поступать в нынешней ситуации.

На сайте пользователя просят ввести номер телефона, код из СМС и код двухфакторной аутентификации, тем самым передав мошенникам доступ к своему аккаунту в мессенджере MAX.

Домены заблокируем.
(Заблокирован за 3 часа 04 минуты)

#фишинг #лукойл #топливо #max

В открытый доступ попала база данных туроператора «Русь».

Компания занимается организацией туров по России и, как сообщается на ее сайте, является лидером рынка экскурсионных туров по Золотому кольцу.
А вот о 21 доступном способе оплаты, конечно, хотелось бы узнать подробнее…

Хакеры утверждают, что база содержит 1,4 млн строк с данными 540 тыс. клиентов.

Актуальность - 10.05.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️Телефон
▪️Комментарий

#утечка #русь #туроператор

База данных сайта по поиску работы CAREERSPACE.APP якобы оказалась в открытом доступе.

Хакеры утверждают, что утечка затронула данные почти 2 млн соискателей. Однако эксперты на тематических ресурсах ставят ее под сомнение. По их мнению, опубликованный массив представляет собой сокращенную версию утечки TRUDVSEM.RU 2024 года, в которой был изменен только год последней активности пользователей.

Цель такого вброса остается неясной. Известно, что в конце 2025 года ООО «Карьерное пространство» столкнулось с волной негативных отзывов о качестве сервиса. Поэтому не исключено, что публикация сомнительной базы может быть попыткой запустить новую волну репутационных атак с ложным обвинением компании в утечке данных.

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Город
▪️Должность

#утечка #careerspace #trudvsem