TRUEOSINT News

В открытый доступ попала база данных, сформированная в результате парсинга Системы быстрых платежей (СБП).
Хакеры заявляют, что получили сведения о 724 000 пользователях.

Критичность невысокая, однако подобные массивы легко обогатить - для мошенников это не составит труда: добавить адреса и данные из других утечек и использовать для персонализированных атак, например через фишинговые сайты или звонки "от службы безопасности банка".

Актуальность - 17.09.2025

Состав
▪️ФИО
▪️Телефон
▪️Банк

#утечка #сбп #фишинг #storm

Новый шаблон фишинга от имени "ФИНУСЛУГ" (Московская биржа) — замечен на домене FINUSIUGI.RU

Домен подобран "очень хитро" - отличается от официального только буквой i вместо l, что увеличивает риск дальнейшего расширения целевой атаки. Мошенники обещают возврат до 13% уплаченных налогов за последний год, но для этого просят обновить персональные данные на фишинговом сайте.

Требуют ФИО, телефон, почту и ИНН. После заполнения придет СМС для подтверждения, а затем возможен звонок якобы от регулятора, который обвинит вас в переводе средств мошенникам и предложит создать "безопасный" счет для защиты денег.

Домен заблокируем
(Заблокирован за 4 часа 10 минут)

#фишинг #финуслуги #moex

Нет времени объяснять - просто введи номер карты.

Фейковый сервис от имени МТС ОПЛАТА можно увидеть на домене GETMTS.RU
При выборе любого действия - например регистрации - пользователю предлагают оплатить что-то, указав номер банковской карты. Это типичная схема хищения данных: введя реквизиты, вы передаете мошенникам доступ к своей карте.

Домен заблокируем
(Заблокирован за 8 часов 52 минуты)

#фишинг #мтс

Фишинг от имени "Яндекс.Аренда" размещен на домене CDEK-NUMBER.RU.
Причем связь с компанией СДЭК выглядит крайне сомнительно: мошенники предлагают "снять студию в центре Санкт-Петербурга", но для бронирования требуют ввести данные банковской карты уже на другом ресурсе - PAYS-NOW.RU.

Важно, что речь идет не о заселении, а лишь о "бронировании просмотра" квартиры - очевидный предлог для кражи данных жертвы.
Такая схема позволяет мошенникам выиграть время - снизить вероятность быстрых жалоб и отложить блокировку домена.

Домен заблокируем.
(Заблокирован за 16 часов 04 минуты)

#фишинг #яндексаренда #cdek #спб

Данные Городского драматического театра г. Нижневартовска оказались в открытом доступе.
По утверждению хакеров, им удалось получить доступ к персональным данным 15 500 пользователей сайта театра.

Любопытно, что администрация, вероятно, заранее готовилась к возможной утечке: при регистрации нового пользователя требуется согласие на обработку и использование личных данных (под которыми может подразумеваться что угодно, вплоть до "любимого цвета"), а не персональных данных в юридическом смысле. При этом на сайте отсутствуют какие-либо документы, регламентирующие, как именно эти данные будут использоваться и кем обрабатываться.

Актуальность - 11.09.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #драмтеатр #нижневартовск