TRUEOSINT News

А ты точно продюсер официальный?

Первый опыт у мошенников почти всегда выглядит нелепо.
Сначала им конечно, интересно и страшновато — но нужно тренироваться и нарабатывать «опыт». Но вот с мозгами все сложно: либо они есть, либо ты идешь в такие мошенники.

Пример «первого опыта» можно увидеть на домене BANKSBERBA.RU и BANKSBERBA.ONLINE, якобы представляющем Сбербанк Онлайн — официальный форм (да, тут у них закончились буквы, как и при регистрации домена).

На сайте размещен примитивный шаблон форума, где среди статей про «медЕцину» (ну, а что еще может быть на "официальном форм" Сбербанка?) можно найти и ссылки на «официальные» приложения Сбера.
Приложений много — якобы под разные банки и операционные системы, но все они ведут только на Android-установщик с названием Сбербанк.

Но VirusTotal давно определяет это вредоносное ПО и успешно его детектирует.

#фишинг #впо #сбербанк #сбер

Фишинговый ресурс, замаскированный под сервис приема обращений МВД, обнаружен на домене с "внушающим доверие" названием — MVDSUPPORT.RU.
На сайте пользователям предлагают заполнить форму, якобы адресованную «старшему следователю Зубрицкому Василию Алексеевичу» из Главного управления экономической безопасности и противодействия коррупции (ГУЭБиПК МВД России).

Однако, как и в ряде других подобных случаев, мошенники допустили явную ошибку: в структуре ГУЭБиПК отсутствует должность следователя, так как это оперативное, а не следственное подразделение.
Более того, само наличие отдельного сайта для обращения к конкретному сотруднику федерального ведомства выглядит крайне сомнительно.

С высокой долей вероятности можно утверждать, что ресурс создан в рамках одной из распространенных в настоящее время схем телефонного мошенничества.

#фишинг #мвд #гуэбипк

Да, это не Рио-де-Жанейро

Небольшая база данных заявок, оставленных для обучения на сайте бразильской танцевальной студии в Новосибирске IPANEMA, оказалась в открытом доступе.
Злоумышленники утверждают, что утечка затронула данные почти 5 000 заявок.

Актуальность - 09.09.2024

Состав
▪️ФИО
▪️Телефон

#утечка #ipanema

Хакеры выставили на продажу базу данных интернет-магазина запчастей для бытовой техники и фильтров для воды компании «ИТА ГРУПП».
Торговые точки компании представлены во многих городах России и работают как с физическими, так и с юридическими лицами.
Злоумышленники утверждают, что в результате утечки были скомпрометированы данные 160 000 пользователей и 385 000 заказов.

Актуальность - 11.05.2025

Состав
▪️ФИО
▪️Телефон
▪️▪️Почта
IP-адрес

#утечка #итагрупп

Заявки, оставленные клиентами на различных сайтах, объединенных через онлайн-сервис LPTracker, используемый для автоматизации продаж, маркетинга и клиентского сервиса, оказались в открытом доступе.

По утверждению злоумышленников, им удалось получить выгрузку из системы, содержащую 3600 заявок с восьми разных сайтов — от сервисов по ремонту кондиционеров до бухгалтерского сопровождения — с включенными контактными данными клиентов.

Актуальность - 26.05.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес
▪️Суть заявки

#утечка #lptracker