TRUEOSINT News

База данных сайта по поиску и резервированию лекарств в России «Ликитория» оказалась в открытом доступе.
Злоумышленники утверждают, что утечка затронула 34 000 записей с персональными данными пользователей.
Стоит отметить, что, несмотря на позиционирование сервиса как российского, домен и хостинг были приобретены у украинского регистратора.

Актуальность - 18.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес

#утечка #ликитория

Новый шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKARFONLINE.RU.
Мошенники предлагают оформить согласие на получение посылки, после чего имитируется вход и запрос документов через Госуслуги, а затем появляется уведомление об активной сессии на стороннем устройстве.
Жертве настойчиво рекомендуется перезвонить на мобильные номера или обратиться в фейкового бота "Робот Макс".

Домен заблокируем.
(Заблокирован за 10 часов 16 минут)

#фишинг #госуслуги #печкин

Сделано с заботой.

Новый опросник под видом службы "поддрежки" клиентов Wildberries размещен на домене WILDBERRIES.GIFT.
За прохождение теста из 10 вопросов обещают перевести деньги на карту, которую необходимо указать, включая CVC, тем самым передавая доступ мошенникам.
Также они забыли убрать строчку "важно", оставшуюся в шаблоне сайта.

Домен заблокируем.

#фишинг #wb #wildberries

Фишинговый сайт для угона Telegram-аккаунта размещен на домене TELEGRAM-STAR.RU.
Пользователю предлагается приобрести "звезды" со скидкой, однако для этого мошенники требуют передать аккаунт и данные банковской карты, используя веб-приложения Telegram.

Домен заблокируем.
(Заблокирован за 5 часов 18 минут)

#фишинг #telegram

Фишинг под видом трудоустройства на удаленную работу в DNS размещен на домене RABOTA-ONLINES.RU.
Ранее сайт находился на домене DNSWORKING.RU, но просуществовал недолго.

На сайте предлагается удаленная работа с ежедневными выплатами, для чего мошенники требуют передать персональные данные, включая номер банковской карты и ИНН. При этом прямо указывается запрет использовать карту Ozon Bank, так как она не интересна злоумышленникам из-за сложностей с выводом средств и жесткой антифрод-системы.

Все введенные данные отправляются "куратору" в Telegram по нику @wb_manageres (мошенники даже не удосужились поменять его на связанный с DNS). Перед началом "работы" жертве предлагают установить вредоносное приложение, которое открывает злоумышленникам доступ к SMS-сообщениям и позволяет вывести деньги с банковских карт пользователя, если они там есть.

Домен заблокируем.
(заблокирован за 4 часа 16 минут)
#фишинг #dns #ozon