TRUEOSINT News

Хакерам просто лень.

База данных интернет-магазина товаров для детей "Магусс" оказалась в открытом доступе.
Хакеры утверждают, что база содержит около 30 000 строк, однако в ней нет данных клиентов и их заказов - эти сведения хранятся в CRM "Битрикс" компании.
При этом риск сохраняется: в утечке присутствуют данные руководителя компании. Их можно использовать для получения доступа к системам и последующего извлечения клиентских данных.

Актуальность - 03.01.2023

#утечка #магусс

Мошенники со своей любимой акцией "Авторизуйся и получи 5 000 руб." добрались и до Ozon Банка - это можно увидеть на незамысловатом домене VHOD-OZON.RU.

Шаблон сайта, судя по всему, взяли еще 2023 года, а скрипт прикрепили стандартный: вам предлагают "авторизоваться" именно на этом сайте. Только вместо обещанных 5 000 руб. вы просто передаете свои данные мошенникам.

Домен заблокируем.
(Заблокирован за 2 часа 34 минуты)

#фишинг #озон #ozon #ozonbank

Новый шаблон фишинга от имени Госуслуг - точнее, якобы "представительства г. Мелитополь" - обнаружен на домене GOSUSLUGI.LAND.

На фишинговом сайте предлагают "новыи сервис" для проверки права на получение земельного участка. Для проверки требуется ввести ФИО, паспортные данные, телефон и почту, а также загрузить сканы паспорта и СНИЛС.

Очевидно, что все введенные данные будут переданы мошенникам и использованы в стандартных сценариях обмана.

Отдельно примечательно оформление: в качестве "герба" злоумышленники разместили .....одноглазых, но новогодних колобков.

Домен заблокируем.
(Заблокирован за 56 часов 39 минут)

#фишинг #госуслуги

Новый, но еще более глупыи шаблон начали использовать мошенники "с петлицами" - по схеме получения паспорта РФ для ДНР и ЛНР. Его можно увидеть на домене MFC-MIGRATION.RU.

Саит получился более "скукоженным": плохая верстка, а текст - все такои же нелепыи.

Далее мошенники просят ввести ФИО, номер телефона и СНИЛС/ИНН/паспортные данные и идет стандартная схема развода.

Домен заблокируем.
(Заблокирован за 62 часа 12 минут)

#фишинг #лнр #днр

База данных пациентов семейной клиники из Санкт-Петербурга "Ваш доктор" оказалась в открытом доступе.

Хакеры утверждают, что получили доступ к 3000 записям пациентов, которые воспользовались услугами клиники, включая несовершеннолетних.

На официальной странице клиники во "ВКонтакте" какая-либо информация об утечке отсутствует.

Актуальность - 22.12.2022

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Причина приема

#утечка #вашдоктор