TRUEOSINT News

База данных посетителей интерактивно-развлекательного центра «Знаниум» (г. Севастополь) оказалась в открытом доступе.
Среди партнеров центра — MRIYA, «Артек», «Таврида» и РНКБ.
Злоумышленники заявляют, что им удалось получить данные 2 600 посетителей.

Актуальность - 07.06.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Дата посещения

#утечка #umbrella #знаниум

Примеры фиктивных банковских гарантий можно найти на поддельных сайтах Уралсиба и ВТБ.
В первом случае мошенники хоть как-то пытались замаскировать страницу — в заголовке (title) указали bg.uralsib.ru и сделали текст на уникальной странице.
А вот с ВТБ решили не усложнять и просто разместили текст на главной странице шаблона Tilda.
Мошенников, похоже, не смущает, что они используют один и тот же уникальный номер записи в реестре банковских гарантий, да еще и указывают для него разные даты присвоения — что уже само по себе выглядит глупо.

#фишинг #vtb #втб #уралсиб #uralsib #бг

База данных интернет-магазина фабрики мебели "НАЯ" оказалась в открытом доступе.
Несмотря на то что магазин не работает уже два года, данные клиентов все еще представляют интерес для мошенников и конкурентов по бизнесу.
По заявлениям злоумышленников, утечка затронула информацию о 70 сотрудниках, 158 000 сделках и 16 000 клиентах.

Актуальность - 22.11.2023

Состав
▪️ФИО
▪️Должность
▪️Почта
▪️Телефон

#утечка #umbrella #мебель

Фишинговый сайт, маскирующийся под обучающую платформу для сотрудников пунктов выдачи заказов Wildberries, размещен на домене PVZ-LEARNIM-WB-RU.RU

Пользователю предлагается ввести номер телефона и подтвердить вход с помощью SMS-кода. После этого происходит переадресация на официальный ресурс, где вновь запрашиваются те же данные — что уже должно вызывать подозрение.

Получив доступ к платформе, злоумышленники начинают рассылку сообщений клиентам от имени продавца Wildberries, сообщая о «проблемах с оплатой» и предлагая перейти по поддельной ссылке для завершения платежа.

Домен заблокируем.

#фишинг #wildberries #wb

Злоумышленники выставили на продажу базу данных Development Properties Group (DP-Group) — группы компаний, занимающейся коммерческой недвижимостью и имеющей представительства в Екатеринбурге, Тюмени и Москве.
По их утверждению, в результате взлома были получены данные 180 сотрудников и 106 000 контактных данных клиентов.
Предположительно, компрометация произошла через учетную запись руководителя отдела продаж.

Актуальность - 06.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #dpgroup #umbrella