TRUEOSINT News

Новый шаблон фишинга от имени Роскомнадзора и Госуслуг размещен на домене VHODCHERERZGOZAUTH.RU.
Пользователю предлагается простая форма для ввода персональных данных - телефона, реквизитов документа и пароля якобы для входа в Госуслуги. После этого появляется предупреждение от фейкового Роскомнадзора и предложение связаться с "специалистом по безопасности" в Telegram по ссылке @specialist_po_bezopasnosti, который дальше начинает классический развод.

Домен заблокируем.
(заблокирован за 8 часов 37 минут)
#фишинг #госуслуги #ркн

Продолжаются атаки на автолюбителей: теперь вместо антирадаров мошенники предлагают установить на телефон вредоносное ПО на Android, под видом приложения для получения скидок на топливо "от ведущих АЗС" на домене ZAPRAVKABONUS.ONLINE
На ресурсе утверждается, что сервис собирает все акции в одном предложении, однако на самом деле пользователям предлагают установить свежий троян для перехвата смс-сообщений и последующего доступа к банковским приложениям.

Домен заблокируем.
(заблокирован за 8 часов 57 минут)

#фишинг #лукойл #газпромнефть #роснефть

Интересный подход к обеспечению безопасности персональных данных сотрудников демонстрирует подразделение автокредитов ВТБ в г. Томск на домене IC-VTB.TOP
В честь товарищеского турнира по настольному теннису между ПАО ВТБ и ФКУ ИЦ-1 УФСИН был создан сайт для регистрации участников, где требуется указать не только ФИО и номер телефона, но и приложить фотографию.
При этом никаких правил обработки и защиты персональных данных на ресурсе не предусмотрено, что особенно примечательно с учетом его общедоступности для неограниченного числа пользователей.
Возникает не менее любопытный вопрос - каким образом осужденные из исправительного центра УФСИН проходили регистрацию и размещали свои "гражданские" фотографии.

#утечка #втб #уфсин

Четыре сыночка и лапочка - дочка.

База данных интернет-магазина интим-товаров PlaySexShop оказалась в открытом доступе.
Хакеры заявляют, что получили доступ к 65 000 заказов и персональным данным 64 000 пользователей.
При этом на сайте магазина активно рекламируется группа в запрещенной социальной сети Instagram.
Примечательно, что владелец магазина, ИП Лапочкина К.Ю., также ведет торговлю детской обувью на площадке Ozon.
Видимо, продаваемые средства контрацепции оказались не самыми качественными... или изначально (ИП зарегистрировано в 2020 г.) был план по расширению покупательской аудитории.

Актуальность - 23.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Комментарий к заказу

#утечка #playsexshop #ozon

В преддверии презентации iPhone 17 и ожидаемого ажиотажа вокруг предзаказов мошенники решили воспользоваться этим инфоповодом.
На домене RE-STATUS24.RU размещена классическая фишинговая страница с предложением авторизоваться в приложение ReStatus для отслеживания статуса предзаказа и доставки нового смартфона. На самом деле, вводя свои данные, пользователь передает доступ к аккаунту мошенникам.
По прогнозам аналитиков, в первые дни максимальная стоимость устройства может достигать 500 000 рублей, и злоумышленники рассчитывают использовать предстоящий ажиотаж по максимуму.

#фишинг #iphone #apple