TRUEOSINT News

Выдачу ваучеров на топливо от имени Сбербанка решили организовать мошенники на домене SBER2026-PROMO491.WEBSITE.

На сайте исключительно клиентам Сбербанка предлагают бесплатно получить от 20 до 100 литров топлива. Для этого необходимо пройти опрос — уж очень мошенникам нравятся опросы: видимо, они считают, что так проще затянуть жертву в свои сети.

Что именно вы будете отвечать, значения не имеет. Ваучер получают даже те, кто не является клиентом банка. Однако для его получения необходимо пройти фейковую идентификацию Сбербанка и ввести банковские данные. В дальнейшем мошенники могут использовать их, чтобы оплатить топливо уже для себя.

Домен заблокируем.
(Заблокирован за 8 часов 48 минут)

#фишинг #сбер #сбербанк #топливо #ваучер

База данных ООО «Мираполис» оказалась в открытом доступе.

Mirapolis — российский разработчик программного обеспечения для автоматизации HR-процессов. Компания создает системы для подбора, адаптации, обучения и оценки сотрудников, управления KPI, карьерным развитием и корпоративными порталами.

Хакеры утверждают, что утечка содержит персональные данные 218 тыс. пользователей.

Актуальность - 26.05.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️ИНН
▪️Логин
▪️Пароль

#утечка #mirapolis #мираполис

База данных учредителей и руководителей юридических лиц оказалась в открытом доступе.

По утверждению хакеров, она содержит не только общедоступные сведения из ЕГРЮЛ, но и персональные данные 3,6 млн учредителей.

При этом утверждается, если вы Близнецы или Водолей, велика вероятность, что вы еще и руководитель компании.

Актуальность - 13.06.2025

Состав
▪️Наименование компании
▪️ФИО учредителя
▪️Дата рождения
▪️СНИЛС
▪️ИНН
▪️Паспорт
▪️Юридический адрес
▪️Финансовые данные

#утечка #ФНС #ЕГРЮЛ

База данных курганской ООО «Такстелеком» оказалась в открытом доступе.

TaxSee — разработчик программного обеспечения для цифровизации и управления службами такси и другими транспортными сервисами.

Хакеры утверждают, что утечка содержит 12,5 млн строк с данными клиентов и 3,3 млн строк с данными водителей.

Ранее база распространялась в закрытом формате, однако очередной конфликт между продавцами привел к ее публикации в открытом доступе.

Актуальность - 29.12.2024

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Паспорт
▪️Филиал
▪️Марка авто
▪️Последний заказ

#утечка #taxsee #такси

Пример того, как скамонту дали готовый и максимально простой фишинговый шаблон, но он не справился даже с ним, можно увидеть на домене YANDTP.RU.

Посетителя встречает лишь надпись «Видео с ДТП», однако самое интересное находится в исходном коде страницы. Скамонту предложили указать реальное имя APK-файла и название, под которым он должен сохраняться на устройстве пользователя. Он выбрал имя Видео с ДТП.apk, но во второй строке пропустил открывающую кавычку.

Из-за этой ошибки весь JavaScript-код не выполняется, поэтому файл не скачивается. Хотя автор шаблона предусмотрел сразу два варианта: немедленное автоматическое скачивание APK при открытии страницы и резервное перенаправление на файл через 9 000 000 миллисекунд — то есть через 2,5 часа (а вдруг кто-то дождется). Но даже с такой подстраховкой что-то пошло не так.
При этом сам APK-файл действительно содержит вредоносное ПО — это подтвердили результаты его проверки в VirusTotal.

Домен заблокируем.
(Заблокирован за 21 час 48 минут)

#фишинг #дтп #впо #apk