TRUEOSINT News

Источник: https://t.me/s/trueosint
1 814
сообщений в базе
5 516 541
суммарно просмотров
1 652
медиафайлов сохранено
ok
статус последнего обновления
9 520
подписчиков канала
2 305
уникальных заходов на сайт · сегодня 50
11 ч 31 мин
среднее время блокировки .ru
12 ч 33 мин
среднее время блокировки не .ru
TRUEOSINT News
#2336 · 11.11.2025 10:12 · 👁 1 250
Telegram
Вперед в прошлое.

Не секрет, что мошенники часто разделяют страницу-приманку и саму платежную форму на разных доменах.
При этом особое внимание они уделяют выбору доменного имени, чтобы сайт выглядел максимально правдоподобно.

Один из таких примеров можно увидеть на домене QIWIPAYMENTS.RU.
Однако, как это часто бывает, злоумышленники упустили несколько деталей.
В частности, банковская лицензия у QIWI была отозвана еще в феврале 2024 года, а из-за введенных ограничений по сроку действия карт с 2025 года (в 2022 году многие карты российских банков стали бессрочными) указать карту в подобной форме просто невозможно и из-за таких ошибок жертв становится меньше, что радует.
Соответственно, эти факторы указывают на то, что создатели фишингового ресурса, вероятнее всего, находятся за пределами России.

Домен заблокируем.
(Заблокирован за 4 часа 01 минуту)

#фишинг @qiwi
TRUEOSINT News
#2335 · 09.11.2025 18:58 · 👁 1 530
Telegram
База данных интернет-магазина детских товаров "Непоседа" (ИП Клепиков В.Н.) из Нижнего Новгорода оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула более 30 000 заказов и содержит персональные данные клиентов магазина.
После инцидента сайт перестал работать и в настоящее время недоступен.

Актуальность - 16.04.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка #непоседа
TRUEOSINT News
#2334 · 09.11.2025 14:43 · 👁 1 510
Telegram
База данных доски объявлений AVIZINFO (недавно потерявшей свой RU-домен) оказалась в открытом доступе.
Хакеры сообщают, что утечка затронула около 300 000 учетных записей из России и более 100 000 из Казахстана.

Актуальность - 02.04.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Город
▪️IP-адрес

#утечка #avizinfo
TRUEOSINT News
#2332 · 08.11.2025 11:25 · 👁 1 360
Telegram
Уведомление безопасности
Шаблон схемы "Лентяево" получил небольшие обновления на домене OFFICIALGOSUSLUGI.RU.
Теперь "подозрительный IP" указывается как китайский и частично скрыт звездочками. Из текста также убрали упоминание устройства, с которого якобы была перехвачена сессия. Как и раньше, пользователя перенаправляют в Telegram-бот для передачи данных мошенникам.
По характерным признакам видно, что текст создан с помощью ChatGPT (особенно "если вход не выполняли вы"). Однако остается непонятным, зачем авторы уточняют, что они "не запрашивают CVV и иные платежные данные", если речь идет лишь о входе в Госуслуги.
Кнопка восстановления пароля на фейковом сайте не работает - весь расчет мошенников сделан на то, что пользователь перейдет в Telegram-бот, где и произойдет передача данных злоумышленникам.

Домен заблокируем.
(Заблокирован за 31 час 08 минут)

#фишинг #госуслуги #лентяево
TRUEOSINT News
#2331 · 08.11.2025 01:02 · 👁 1 490
Telegram
Убийство криптотрейдера Романа Новака и его жены Анны в ОАЭ вызвало широкий резонанс и в тематических Telegram-каналах.
В одном из них появились логи последних запросов, сделанных Романом в боте для пробива - за день до его исчезновения.
По словам источника, установить личность помогла человеческая беспечность: нередко, получив доступ к пробиву, пользователи начинают проверять себя и своих близких.
Сообщается, что с аккаунта Новака были пробиты 14 человек, среди последних - дипломат украинского происхождения, а с 2024 года советник юридической компании в Дубае.
Связаны ли эти люди с заказчиком жестокого преступления, предстоит установить следствию.

#утечка #новак