TRUEOSINT News

Новый шаблон фишинга от имени мирового суда РТ.
Под видом вступления в силу искового дела по возврату кредита для жителей Республики Татарстан злоумышленники используют домен MLRSUDRF.RU

При переходе по домену на доли секунды показывают скрин с реальным делом одного из должников микрофинансовых компаний и банков, а затем предлагают ввести данные входа в Госуслуги для «ознакомления». На оригинальном портале мировых судей РТ такого требования нет.

После ввода ваши учетные данные похищают и используют по своему усмотрению - в том числе для оформления дополнительных кредитов. Рассылка нацелена на клиентов МФО с выборкой по Республики Татарстан для создания большей правдоподобности.

Домен заблокируем.
(Заблокирован за 6 часов 29 минут)

#фишинг #суд #госуслуги #татарстан

Базу данных кемеровской пиццерии "Теплый ключ" выставили на продажу на специализированных каналах.

На сайте компании представлено полноценное меню: пицца, гирос, осетинские пироги и другие блюда. "Теплый ключ" утверждает, что тесто готовится по фирменному рецепту, однако с защитой персональных данных ситуация оказалась куда менее идеальной.

По словам хакеров, в утекшей базе содержатся сведения более чем о 16 000 клиентах.
Дополнительным фактором риска стало то, что оформление заказов и самовывоз возможны только после регистрации и подтверждения номера телефона — что значительно упростило злоумышленникам сбор и верификацию персональных данных.

Актуальность - 12.10.2025

Состав
▪️Имя
▪️Телефон
▪️Заказ

#утечка #кемерово #пицца

Похоже готовится фишинговая атака под видом рассылки от сети кинотеатров КИНОМАКС.
На домене KINOMAMAX.RU размещено поздравление с новым годом и обещанием «приятных бонусов» — вероятна схема с рассылкой «бесплатных билетов» за небольшую комиссию (с запросом данных карты) или более сложный фишинг с требованием «подтвердить» бесплатные билеты через фейковый сервис Госуслуг.
Запасаемся попкорном и ждем.

#фишинг #киномакс

В открытом доступе оказалась база данных неофициального юридического портала о судьях и их решениях ZASUDILI.RU (учредитель - ООО "Правовая гарантия").
Хакеры заявляют, что получили контактные данные и биографии почти 250 000 адвокатов, прокуроров и судей, а также информацию о 920 объектах ФСИН.
На текущий момент ресурс недоступен.

Актуальность - 07.10.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Телефон
▪️Почта

#утечка #фсин #zasudili

Школа, школа, я скучаю

Обнаружена новая схема сбора телефонных номеров школьников: злоумышленники массово регистрируют сайты с «готовыми домашними заданиями»- ГДЗ.
Поскольку спрос на базы школьников высок, а легитимных предложений мало, мошенники применяют активные методы - отслеживают цифровой след посетителей, сопоставляют идентификаторы и затем обогащают лиды контактными данными, в том числе с использованием услуг операторов подобных услуг, которыми часто пользуются различные автосалоны и юридические компании.

За последние два дня зарегистрировано более 400 сайтов в зоне .RU с одинаковым контентом, ориентированных на школьников 5-11 классов.
После сбора данных злоумышленники реализуют стандартную обработку лидов: прозвон от «начальника учебной части» и регистрации в электронном дневнике с целью выведать код подтверждения либо другую персональную информацию.

Часть доменов приведена по ссылке.

#фишинг #ГДЗ