TRUEOSINT News

Мошенники, использующие схему "Лентяево", обновили способ коммуникации и теперь применяют отечественный мессенджер от ЯНДЕКС, надеясь, что его не будут блокировать РКН.
Атака начинается, например, с домена GOSUSLUGI-RESTORE.RU, где пользователю сообщают о входе в учетную запись Госуслуг из другой страны и указывают "страшный" адрес mamontscam1312@yandex.ru

Затем предлагают связаться с чат-ботом "МФЦ Мои Документы" в Telegram, после чего перенаправляют в ЯНДЕКС-чат якобы для общения с "сотрудником безопасности Госуслуг" Александром, который использует почтовый адрес "МФЦ Ольга Специалист".
Далее по стандартной схеме - запрашивают номер телефона, коды из SMS и другие персональные данные.

Домен заблокируем.
(Заблокирован за 2 часа 04 минуты)

#фишинг #лентяево #мфц #госуслуги #моидокументы #яндекс

Праздник к нам приходит.

Целевой фишинг всегда представляет интерес: мошенники тщательно готовят сайты - регистрируют домены, наполняют их содержимым и ......даже оформляют под праздничный сезон.
Пример - домен KONTROLPAY.RU, от имени ООО "ПКО Контроль" злоумышленники пытаются взыскать задолженность с женщины, указывая номер договора и ФИО, а также предлагая оплату через электронный кошелек.
Чтобы побудить должника расстаться с деньгами весело, сайт украсили гирляндами и снежинками, а в разделе "документы", если ей будет скучно, размещены "Уведомление о номинации Лидер отрасли - 2017" и "Ведомость результатов оценки труда ООО Контроль - 2017" — в общем, те же документы, что были на официальном сайте компании.

#фишинг #пкоконтроль #новыйгод #коллекторы

База данных небольшого магазина строительного крепежа METSTROYSETKA.RU оказалась в открытом доступе.
Хакеры утверждают, что утечка содержит около 3200 заказов, оставленных на сайте, включая персональные данные покупателей.
Отмечается, что последний заказ через сайт был оформлен в августе - вероятно, именно поэтому владелец ресурса перестал уделять должное внимание защите данных своих клиентов, что и повлекло утечку.

Актуальность - 30.10.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка

В открытый доступ попала небольшая база данных московского фирменного сервисного центра Xiaomi.
По заявлениям хакеров, утечка затронула 165 пользователей - что выглядит странно для компании, заявляющей о 7-летнем опыте работы и почти 50 000 довольных клиентов.

Актуальность - 29.02.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️IP-адрес

#утечка #xiaomi

Фишинг под видом уведомления от АРМ «Умный склад» распространяется среди продавцов и покупателей маркетплейсов на домене IT2025.RU.
Жертве сообщают о «проблемах на складе» и предлагают авторизоваться через личный кабинет Ростелекома.
Цель - кража учетных данных и развод по стандартной схеме.
С учетом более 13 млн активных абонентов Ростелекома фишинг может затронуть каждого десятого жителя России.

Домен заблокируем
(Заблокирован за 5 часов 16 минут)

#фишинг #ростелеком #wb #ozon