TRUEOSINT News

Несвежая «Халва»

В открытый доступ попала база пользователей, подававших заявки на оформление карты «Халва» в 2021 году.

«Халва» — это карта рассрочки Совкомбанка, которая позволяет оплачивать покупки у партнеров банка частями без процентов. Хакеры утверждают, что база содержит персональные данные 13 700 клиентов.

Актуальность - 24.02.2021

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Город
▪️Мобильный оператор

#утечка #халва #совкомбанк

Хакеры заявляют, что им удалось получить рабочие файлы с компьютера бухгалтера АО «Тесли».
Компания TESLI — один из ведущих российских поставщиков электротехнической продукции и инженерных услуг.
По их утверждению, в файлах содержатся данные о 900 сотрудниках нескольких дочерних организаций: информация о зарплатах, внутренних переводах, а также — что вызывает особую обеспокоенность — актуальные параметры доступа в корпоративные онлайн-кабинеты ряда банков, включая контактные данные их ответственных сотрудников.
Наличие таких сведений может позволить злоумышленникам, даже без токенов, использовать методы социальной инженерии для попытки хищения денежных средств.

Актуальность - 09.06.2025

Состав
▪️ФИО
▪️Должность
▪️Компания
▪️Оклад
▪️Телефон
▪️Паспорт
▪️Логин
▪️Пароль
▪️Кодовое слово

#утечка #tesli #втб #убрир #псб #сбер #гпб #совкомбанк #росбанк

Простой фишинговый шаблон от имени Совкомбанка размещен на домене 2025-SOVCOMBANK.RU.
Без какой-либо правдоподобной легенды — ни акции, ни упоминания дня рождения.
Пользователю просто предлагают ввести номер телефона и данные карты, а затем подтвердить операцию по SMS.
Это позволяет мошенникам получить доступ к средствам на счете.

#фишинг #совкомбанк #халва

Сложный тест по информационной безопасности сотрудники Совкомбанк Технологии могут пройти на домене SOVCOMBANKCOM.RU (зарегистрированный на частное лицо и спрятанный за cloudflare) - нужно просто зайти на него.
Видимо не все это умеют.
Однако отдел информационной безопасности усложнил задачу (хотя куда уж сложнее): в качестве обманки-поощрения предлагается выбор пиццы от партнеров — Dodo Pizza, SPAR, «Ташир» и Papa Johns и при выборе уже ты должен им пиццу.
Интересна позиция "партнеров" из-за потенциального репутационного риска и об использовании их торговых марок в подобных активностях.

#совкомбанк #dodo #spar #пападжонс #ташир

Картавый фишинг
Не самый частый фишинг на Совкомбанк можно увидеть на свежем сайте BONUS-CLIENTAM.RU, ладно кнопки еще не работают, но как можно было так потерять букву Р...
Да и как они себе представляют услугу "бесплатная доставка кредита курьером"...
Одни вопросы к этим ребятам...

#фишинг #совкомбанк