TRUEOSINT News

Мошенники, действующие по схеме «рулетка», маскирующейся под WILDBERRIES, обновили дизайн фишингового шаблона - это видно на домене WB-PROMO.SITE.
Суть схемы осталась прежней: введение пользователя в заблуждение с последующим похищением персональных данных; также сохранен механизм перенаправления на вторичный домен для повышения устойчивости сайта, что, однако, снижает доверие к самой рассылке.
Примечательно, что из шаблона исключили Марину Кравец, но для повышения правдоподобия теперь указывают актуальную дату.

Домен заблокируем.

#фишинг #wb #wildberries

В открытый доступ попала небольшая база данных ООО "ТД ЛКМФЛОТ".
На сайте компании указано, что она является лидером российского рынка оптовой продажи лакокрасочных материалов, хотя зарегистрирована лишь в конце 2023 года, а доход за 2024 год составил 137 млн рублей.
Хакеры утверждают, что утечка затронула данные покупателей, включая сведения о 1400 юридических лицах и 90 обращениях, оставленных на сайте.

Актуальность - 27.01.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Компания

#утечка #лкмфлот

Мошенники, эксплуатирующие схему "Лентяево", доработали шаблон - это видно на домене GOSUSLUGI-WARING.RU.
Теперь указывают конкретное устройство входа (для правдоподобия), а также российский IP-адрес, принадлежащий ИП Мошонкин Илья Сергеевич (Тюмень).
Появился новый бот в Telegram - "Робот Макс", который предлагает позвонить на указанные на сайте контактные номера мошенников.

Не будем вдаваться в мелочи, вроде формулировки "связаться С службой поддержки". В реальности официальные сервисы обычно рекомендуют сменить пароли и завершить активные сессии, а не связываться со службой поддержки для "подтверждения личности", если вход выполнялся не вами.

Домен заблокируем.
(Заблокирован за 4 часа 24 минуты)

#фишинг #лентяево #госуслуги

Утечка которой не было.

В открытый доступ попал парсинг онлайн-платформы Familio, предназначенной для составления генеалогического древа семьи.
Хакеры утверждают, что им удалось получить данные более 75 500 субъектов.

Несмотря на то что ООО «Генеалогические системы» сравнительно недавно стало оператором персональных данных, вопросы вызывает содержание пользовательского соглашения в контексте соблюдения требований 152-ФЗ.
В частности, в документе указано, что пользователь предоставляет право на распространение персональных данных не только о себе, но и о своих родственниках, чьи сведения он добавляет в систему.
Возникает закономерный вопрос: а согласие самих родственников при этом кто получал?

Актуальность - 16.10.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Дата смерти
▪️Родители
▪️Супруги
▪️Дети

#утечка #неутечка #familio

Утечка срока давности не имеет.
В открытом доступе оказалась база данных омской торговой марки GallatO, специализировавшейся на продаже сумок.
Хакеры заявляют, что им удалось получить данные 1 800 пользователей сайта.
Возможно, расчет на развитие через продажу франшизы не оправдал себя - проект оказался нежизнеспособным, а после ликвидации компании (06.08.2021 г.) сайт так и остался без должного контроля и защиты.
Однако это не отменяет факт утечки персональных данных и их возможного использования злоумышленниками.

Актуальность - 19.12.2021

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка #омск #gallato