TRUEOSINT News

Фишинг под видом трудоустройства на удаленную работу в DNS размещен на домене RABOTA-ONLINES.RU.
Ранее сайт находился на домене DNSWORKING.RU, но просуществовал недолго.

На сайте предлагается удаленная работа с ежедневными выплатами, для чего мошенники требуют передать персональные данные, включая номер банковской карты и ИНН. При этом прямо указывается запрет использовать карту Ozon Bank, так как она не интересна злоумышленникам из-за сложностей с выводом средств и жесткой антифрод-системы.

Все введенные данные отправляются "куратору" в Telegram по нику @wb_manageres (мошенники даже не удосужились поменять его на связанный с DNS). Перед началом "работы" жертве предлагают установить вредоносное приложение, которое открывает злоумышленникам доступ к SMS-сообщениям и позволяет вывести деньги с банковских карт пользователя, если они там есть.

Домен заблокируем.
(заблокирован за 4 часа 16 минут)
#фишинг #dns #ozon

Хакеры заявили о взломе Инвестиционно-аналитического агентства ПКР.
Инвестиционная Группа «ПКР» (Профессиональные Комплексные Решения) - консалтинговая компания, специализирующаяся на разработке и сопровождении инвестиционных проектов.
По словам хакеров, им удалось повторно получить доступ к Elastic-серверу компании, нарушить работу инфраструктуры и взломать несколько личных Telegram-аккаунтов сотрудников.
Отмечается, что утечка затронула данные более 120 000 пользователей, а также учетные записи генерального директора и системного администратора в различных внешних сервисах.
В качестве доказательств были опубликованы скриншоты, фрагменты личной переписки и ссылка на базу данных объемом 30 Гб.

Актуальность - 08.08.2025

Состав
▪️ФИО
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #пкр

Фишинговый ресурс от имени OZON размещен на домене OZON-VIP.COM
Пользователю предлагается выбрать товар с существенной скидкой под видом VIP-витрины маркетплейса, после чего передать доступ к своему аккаунту OZON мошенникам.
Атака ориентирована на киргизов, проживающих в России. Однако с учетом того, что их число составляет около 352 000 человек, потенциальная выгода для мошенников невелика. Тем не менее они решили использовать привлекательный домен именно для данной целевой аудитории.

Домен заблокируем.

#фишинг #ozon

Хакеры сообщили о взломе электротехнической компании ООО "Минимакс" (также известной как сеть магазинов "Электрик"), которая является крупным поставщиком низковольтного оборудования, светотехнической и электрощитовой продукции. Согласно информации на сайте…

Простую фишинговую форму входа в Яндекс можно увидеть на домене AUTH-PASSPORT-YANDEX.RU
Хакеры не стали утруждать себя удалением надписи о том, что шаблон сделан в режиме инкогнито, о чем свидетельствует пометка слева, но при этом постарались подобрать схожий домен.
После ввода логина и пароля пользователь перенаправляется на официальный вход в почту Яндекс и вынужден ввести данные повторно, что выглядит крайне подозрительно для потенциальной жертвы.
Кнопки идентификации по лицу или QR-коду при этом недоступны.

#фишинг #яндекс