TRUEOSINT News

Охота на фитоняшек

Мошенники начали WhatsApp-рассылку по базам покупателей БАДов и посетителей фитнес-клубов, утекшим в прошлом году.
В сообщениях пишут о необходимости пройти верификацию WhatsApp и перейти по уникальной ссылке на домен MOVE-YOUR-BODI.RU, где предлагается «привязать мессенджер к другому устройству для обеспечения безопасности». На самом деле это приводит к передаче всей истории переписок и возможности отправки сообщений мошенникам.

Для имитации «успешной» привязки WhatsApp они создали несколько дополнительных доменов, на которых отображается сообщение о прохождении верификации и просьба не отвязывать устройство — чтобы дать мошенникам больше времени для реализации своих схем.
Пример доменов:
WTS-COMPLETE-FINAL.ru
WTS-COMPLETEFINAL.ru
WTSCOMPLETE-FINAL.ru
WTSCOMPLETEFINAL.ru
WTSCOMPLETEFINAL1.ru
WTSCOMPLETEFINAL2.ru

#фишинг #фитнес #бады #WhatsApp

База клиентов сети фитнес-клубов SPIRIT.Fitness оказалась в открытом доступе.
На сайте компании указано, что она входит в ТОП-5 сетей Москвы по количеству клубов (их 38, но непонятно, к чему относится знак "+") и обслуживает более 200 000 клиентов.
Злоумышленники заявляют, что получили доступ к базе данных и в утечке содержатся 81 000 уникальных записей клиентов.

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #фитнес #spiritfit