TRUEOSINT News

Новый добротный шаблон фейкового портала Минцифры можно увидеть на домене INFOMIN-GOV.RU, хотя на сайте указано, что он якобы является официальным государственным ресурсом.

Мошенники собрали сразу несколько сценариев социальной инженерии. В самом начале пользователю предлагают скачать APK мессенджера, через который якобы можно будет связаться с сотрудником ведомства. Далее можно выбрать любого сотрудника, посмотреть, каким мессенджером он пользуется для связи, и «лично» написать ему.

В списке доступны MAX (при этом он установлен не у всех сотрудников), Телемост и VK.

Для каждого сотрудника создана отдельная карточка с дополнительными сведениями и сканом служебного пропуска.

Кроме того, посетителям предлагают «уникальную возможность» внести изменения в кабинет сотрудника: выбрать нужного человека и ввести предложенный пароль, после чего можно редактировать данные которые не понравились.

Домен заблокируем.
(Заблокирован за 0 часов 28 минут)

#фишинг #сотрудники #минцифры #max #телемост #vk

Мошенники заинтересовались VK ID: свежий пример можно увидеть на домене ARTVOTE-VKWEB.XYZ.

Во «ВКонтакте» пользователю в очередной раз предлагают проголосовать за картинку, но для этого переводят на фишинговый домен, где требуется подтвердить вход через аккаунт VK. После авторизации данные и сессия передаются мошенникам.

Отдельная деталь: сайт не просто копирует внешний вид VK ID, а отслеживает статус авторизации в реальном времени и показывает пользователю экран ожидания подтверждения входа в приложении VK.

Домен заблокируем.
(Заблокирован за 2 часа 45 минут)

#фишинг #vk #vkid

Хакеры показали очередной способ получения доступа к вашему аккаунту мессенджера MAX и другим социальным сетям - через уязвимость в "карманных" роутерах, которые все чаще используют для VPN.

На этот раз даже не пришлось рисовать очередной "опрос", "голосование" или "личное видео". Достаточно получить доступ к панели управления роутера, после чего злоумышленник может просматривать SMS, а вместе с ними - коды подтверждения для входа в MAX и другие сервисы, где авторизация или восстановление доступа завязаны на номер телефона.

В интерфейсе такого устройства могут храниться не только сообщения, но и телефонная книга, сведения о SIM-карте, IMEI и другая служебная информация. То есть компрометация роутера - это уже не просто "проблема с интернетом", а вполне рабочий сценарий для перехвата доступа к аккаунтам.

Причем проблемы могут возникнуть даже в том случае, если вы используете отдельную "интернет"-SIM-карту. Если она оформлена на вас, то ее компрометация тоже создает риски: номер может быть использован в мошеннических схемах, для регистрации аккаунтов, получения кодов подтверждения, рассылок или иных действий, которые в дальнейшем будут ассоциироваться именно с вами.

#утечка #zte #max #vk

Это вам не instagram*

В открытый доступ попал парсинг MAIL.RU - ранее приватная база с контактными данными владельцев учетных записей.
Хакеры утверждают, что утечка затронула 272 млн почтовых адресов популярного в России почтового сервиса.
В ближайшее время не исключена массовая фишинговая атака на личные адреса и телефоны за счет обогащения данных из других баз.

Отдельно стоит отметить, что утечка Instagram на 17,5 млн, информация о которой широко разошлась по СМИ, по мнению специалистов профильных хакерских чатов, оказалась давно публичной и датируется еще 2022 годом.

Актуальность - 2022

Состав
▪️Почта
▪️Телефон
▪️ID

#утечка #vk #mailru #instagram

(*-принадлежит Мета, запрещенной в России)

Очередную попытку мошенников заразить мобильное устройство Android можно увидеть на домене VK-PLUSING.RU.
Злоумышленники предлагают скачать некий "VK Plus" - клиент ВКонтакте с "новыми" функциями: читать сообщения так, чтобы никто не узнал, а также пользоваться сервисом без рекламы.
Однако вместо обещанных возможностей вы просто заражаете свое устройство, а ваши данные переходят мошенникам, что подтверждается результатами VirusTotal.

Домен заблокируем.
(заблокирован за 6 часов 6 минут)

#фишинг #впо #vk #vkplus