TRUEOSINT News

Фишинговый ресурс, маскирующийся под страницу пополнения кошелька Steam, размещен на домене KASSA-STEAM.FUN.

Как и ранее, в пользовательском соглашении и политике конфиденциальности — полный беспорядок: текст скопирован с предыдущих фишинговых проектов, с многочисленными орфографическими ошибками и даже с неактуальной ссылкой на старый домен.

Механика фишинга типична: пользователь вводит логин от Steam, после чего якобы пополняет свой кошелек — на деле же средства поступают на карту, принадлежащую злоумышленникам.
В данном случае — на карту, выпущенную банком "OZON".

В банке подтвердили, что карта будет заблокирована.
Домен заблокируем.

#фишинг #озон #ozon #steam

Мошенники всё чаще используют целевые атаки. Для большей убедительности они заставляют жертву самой позвонить на указанный номер, создавая видимость, что он принадлежит официальному сервису «Госуслуги». 1. Жертве приходит письмо с фальшивой выгрузкой данных…

Для придания большей достоверности мошенники расширили популярную схему с переводом денежных средств неизвестным лицам и «обязательным сотрудничеством» с государственными органами, создав фейковый сайт на домене ROSFINMONITORINGPODPISANIE.RU.

На ресурсе пользователю предлагается ввести ФИО и регион проживания — якобы для подписания соглашения о сотрудничестве с Росфинмониторингом и принятия дополнительных обязательств.
Далее посетитель должен отметить согласие на участие в фиктивных и очень секретных мероприятиях, а также поставить электронную подпись.

В результате пользователь якобы становится участником вымышленной спецоперации мошенников.
Домен заблокируем.

#фишинг #росфинмониторинг

Сбросил вес — сбрось и пароль от учетной записи.

База данных сайта-сервиса по снижению веса Dietology.Live оказалась в открытом доступе.
По заявлению злоумышленников, в результате утечки были скомпрометированы данные 32 000 пользователей, 26 000 клиентов, информация о 28 700 абонементах, а также финансовые показатели 40 сотрудников.

Актуальность - 05.06.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Выручка сотрудников

#утечка #umbrella #диетолог

Данные заявок, оставленных на сайте компании «Камспартс», занимающейся продажей запчастей для двигателей, оказались в открытом доступе.
Злоумышленники утверждают, что в результате утечки стали доступны сведения о 1900 заявках, содержащих персональные данные клиентов.

Актуальность - 25.05.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки

#утечка #camsparts #umbrella