TRUEOSINT News

Небольшая утечка клиентов сети магазинов «Фабрика обуви» оказалась в открытом доступе.

Компания с сайтом из эпохи цифрового палеолита называет себя динамично развивающейся сетью: 5 торговых точек, 150 новых покупателей каждый месяц и даже собственный учебный центр.

Судя по заявлению хакеров, утечка затронула 2600 клиентов, которые успели зарегистрироваться на сайте. Сейчас ресурс уже недоступен.

Актуальность - 04.07.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон

#утечка #фабрикаобуви

Целевой фишинг в отношении граждан, награжденных государственными наградами, можно увидеть на домене ADMINISTRATIO-NAGRADI.PRO.

Мошенники используют открытые источники, чтобы получить ФИО человека, получившего госнаграду, после чего обогащают эти данные контактной информацией из утечек. Далее жертве направляют предложение ознакомиться с данными якобы на сайте Управления делами Президента РФ для внесения правок и дополнений.

Под видом файла в формате PDF пользователю отправляют ссылку, которая в действительности ведет на фишинговую страницу, имитирующую Госуслуги. На сайте показывается сценарий «взлома учетной записи» и «скачивания всех данных», после чего жертве предлагают срочно позвонить на горячую линию — разумеется, уже мошенникам.

Домен заблокируем.
(Заблокирован за 47 часов 05 минут)

#фишинг #госуслуги #нампишут

В сети распространяются публикации с фотографиями якобы найденных кошельков и просьбой помочь вернуть их владельцу. Среди банковских карт и документов можно заметить листок с 12 английскими словами.
На самом деле перед вами seed-фраза — ключ для восстановления криптокошелька. Любой желающий может импортировать ее в криптокошелек и увидеть на адресе криптовалюту.

Дальше все происходит по сценарию: для вывода средств не хватает комиссии сети. Пользователь переводит на этот адрес несколько долларов в ETH, TRX или другой криптовалюте, рассчитывая получить доступ к якобы найденным активам.
Но деньги мгновенно исчезают.
Причина проста — мошенники тоже знают эту seed-фразу и круглосуточно контролируют кошелек с помощью автоматических ботов. Как только на адрес поступают средства для оплаты комиссии, они сразу переводятся на другие кошельки.

Сама схема известна уже несколько лет, однако теперь мошенники маскируют ее под историю с «найденным кошельком», чтобы вызвать больше доверия и любопытства.

#скам #крипта

Кто-то, извлек из цифровой вечной мерзлоты один из древнейших и самых непритязательных шаблонов фишинга Telegram и прикрутил его к новому сценарию голосования. Увидеть этот артефакт можно на удачно подобранном домене GOLOSOVANIE.CLOUD.

Отдельного внимания заслуживает карточка кандидата: имя Pol Cherie скорее воспринимается как мужское, при этом в профиле используется фотография девушки.

Но настоящая археология начинается после перехода по ссылке. Там пользователя встречает уже не просто устаревший шаблон, а настоящий копролит скамонтов: максимально бедный дизайн, который еще три года назад выглядел бы как дно. Особенно прекрасно, что они даже не убрали фразу про необходимость авторизоваться, «чтобы отправить свой голос другу» — видимо, шаблон настолько древний, что его уже проще раскопать, чем переделать, вдруг сломается.

Домен заблокируем.

#фишинг #скамонты #голосование

Скамонты, работающие под сотрудников Минцифры и Росфинмониторинга, немного изменили подход к своим сайтам, что можно увидеть на доменах GOV-MINHELP.RU и GOV-FINHELP.RU.

Теперь список сотрудников берется не из отдельного JSON-файла, а зашит прямо в HTML. При этом количество записей заметно увеличилось: 24 сотрудника на сайте под Минцифру и 20 — на сайте под Росфинмониторинг.

Шаблон под Минцифру остался таким же бестолковым: лента не работает, а пользователям зачем-то показывают дату назначения сотрудника. В случае с Росфинмониторингом все выглядит чуть лучше: шаблон не меняли, но добавили обновленную новостную ленту. Правда, по непонятной причине рядом с сотрудниками теперь указаны даты рождения — возможно, чтобы потенциальные жертвы могли заранее подготовить поздравления.

Но даже после такой «доработки» логика у скамонтов снова хромает: из 20 человек 18 указаны просто как «сотрудники», а у Осипова название отдела зачем-то включили прямо в должность.

Домены заблокируем.
(Заблокированы за 32 часа 56 минут)

#фишинг #минцифры #росфинмониторинг #скамонты