TRUEOSINT News

Вам поССылка.
Новый упрощенный шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKA-R.RU
Мошенники не стали заморачиваться - достаточно ввести любой номер телефона, после чего появляется предупреждение якобы от Госуслуг о блокировке доступа с предложением перезвонить на мобильные номера злоумышленников.
При этом сами мошенники даже не знают, что слово "поссылка" пишется с одной "с".

Домен заблокируем.
(Заблокирован за 6 часов 28 минут)

#фишинг #госуслуги #почтарф #печкин

Мошенники обратили внимание на банки середнячки.
Сегодня в поле зрения попали домены, связанные с Трансстройбанком, сейчас он занимает 168–169 место по активам среди 308 банков России.
Банк в основном работает со строительными организациями, включая Балтийскую строительную компанию (БСК).

Судя по зарегистрированным вчера доменам, злоумышленники могут использовать их для размещения фейковых сайтов банка с целью подтверждения поддельных банковских гарантий. Другой сценарий — целевые атаки на клиентов банка, то есть строительные компании с крупными бюджетами.

Сомнительные домены:
BGTRANSSTROYBANK.RU
TRANSSTROIYBANK.RU
TRANSTROYBANK.RU
BANKTRANSSTROY.RU

#фишинг #транстройбанк #бск

Фишинг с установкой вредоносного ПО под видом приложения MAX для бизнеса, направленная на сотрудников Росводоканала, обнаружена на домене MAX-ROSVODOKANAL.RU.
При вводе любых логина и пароля пользователю предлагают скачать ПК-версию для удобства, но файл еще не выложен.
Обращаем внимание, что приложение MAX для бизнеса находится в бета-тестировании и сервис в настоящее время недоступен.

Домен заблокируем.
(Заблокирован за 3 часа 14 минут)

#фишинг #впо #max #росводоканал

Новый, но простой шаблон мошеннической схемы "Почтальон Печкин" можно увидеть на домене 24POCHTARF.RU.

На сайте предлагают оформить заявку на доставку посылки, указав ФИО и номер телефона. Введенные данные передаются мошенникам для дальнейшего развода.

Никакие ссылки, кроме кнопки "подтвердить", не работают. Title страницы оставлен по умолчанию.

Домен заблокируем.
(Заблокирован за 6 часов 58 минут)
#фишинг #почтарф #печкин

В открытый доступ попала база данных, сформированная в результате парсинга Системы быстрых платежей (СБП).
Хакеры заявляют, что получили сведения о 724 000 пользователях.

Критичность невысокая, однако подобные массивы легко обогатить - для мошенников это не составит труда: добавить адреса и данные из других утечек и использовать для персонализированных атак, например через фишинговые сайты или звонки "от службы безопасности банка".

Актуальность - 17.09.2025

Состав
▪️ФИО
▪️Телефон
▪️Банк

#утечка #сбп #фишинг #storm