TRUEOSINT News

Мошенники пытаются выжать максимум из старого шаблона "Именинник" от имени ВТБ. Сейчас они приложили немного сил и адаптировали текст под новогоднюю тематику - это видно на домене OPROSVTB.ONLINE.

Дальше по схеме ничего не изменилось: вам предлагают "получить" 3 000 рублей (а обычно 6 000), для чего просят оставить все персональные данные и данные банковской карты. При этом даже когда обещают 6 000 рублей, выплаты все равно не происходит - цель таких страниц только сбор данных и последующее мошенничество.

Домен заблокируем.

#фишинг #втб #vtb

В открытый доступ попала база данных Департамента здравоохранения Москвы.

Хакеры заявляют, что им удалось получить 87 млн записей из 1 ТБ похищенных данных.
В качестве подтверждения они опубликовали фрагмент базы объемом около 1 млн записей.

Актуальность - 24.12.2025

Состав
▪️ФИО
▪️Дата рождения
▪️ОМС
▪️СНИЛС
▪️Телефон
▪️Паспорт
▪️Адрес проживания
▪️Место работы
▪️ФИО врача

#утечка #дзм

Странный сайт обнаружен на домене REG-BEELINE.RU. Его особенность в том, что назначение ресурса неочевидно. Возможные варианты:

1 - Фишинговый сайт, ссылку на который рассылают абонентам Билайн.
2 - Ресурс для помощи симбоксерам, которые обеспечивают работу мошеннических колл-центров.
3 - Неудачная инициатива начинающего предпринимателя - ИП Воропаев (ИНН 280402969151).

На сайте предлагается дать согласие на обработку персональных данных ИП Воропаеву "для активации SIM-карты" и загрузить:

▪️фото SIM-карты,
▪️фото паспорта с пропиской,
▪️селфи с паспортом,
▪️выбрать тариф
▪️поставить подпись
▪️указать контактный номер телефона.

Куда в итоге уходят эти данные, кто и на каком основании их обрабатывает, а также почему используется столь нетипичная схема "активации" корпоративного тарифа - все это вызывает серьезные вопросы и требует дополнительной проверки со стороны ПАО "Вымпелком".

#фишинг #билайн #вымпелком #beeline

База данных заказов GETCOURSE.RU оказалась в открытом доступе.

GETCOURSE.RU - это платформа для запуска онлайн-курсов, которой в настоящее время пользуются более 19 000 спикеров.

Хакеры утверждают, что им удалось получить данные о более чем 75 800 заказах, оформленных с использованием этой платформы в 2025 году.

На момент публикации компания GETCOURSE.RU еще не сообщила об утечке на своих официальных ресурсах.

Актуальность - 23.12.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Сумма оплаты
▪️Дата оплаты
▪️Наименование курса
▪️Статус

#утечка #getcourse

База данных православного интернет-магазина "Золотой Грифон" оказалась в открытом доступе.

Казалось бы, где золотой грифон и где православие, но почему-то название выбрано именно такое.

Отдельно улыбнуло пояснение на сайте про график работы: "с 10:00 утра до 21:00 вечера" - а то ведь кто-то мог подумать, что до 21:00 дня. Спасибо, что уточнили.
В политике конфиденциальности интернет-магазина указано, что назначено ответственное лицо, которое отвечает за сохранность ваших персональных данных и осуществляет охрану объектов, контрольные и иные мероприятия - что именно имеется в виду, не уточняется, но как звучит..."контрольные мероприятия по персональным данным". При этом ему придется до 10:00 утра придумать оправдание утечки.
Хакеры утверждают, что, несмотря на такую "сильную охрану", им удалось получить данные более 2100 пользователей.

Актуальность - 23.12.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️IP-адрес

#утечка #золотойгрифон