TRUEOSINT News

Источник: https://t.me/s/trueosint
1 816
сообщений в базе
5 519 503
суммарно просмотров
1 659
медиафайлов сохранено
ok
статус последнего обновления
9 520
подписчиков канала
2 565
уникальных заходов на сайт · сегодня 25
11 ч 31 мин
среднее время блокировки .ru
12 ч 33 мин
среднее время блокировки не .ru
TRUEOSINT News
#1835 · 18.05.2025 13:23 · 👁 2 280
Telegram
Но всегда приятно видеть исключения из правил — например, домен WB-NET.FUN.
Однако за эффектной оберткой скрыта слабо продуманная логика схемы, где все недочеты должна компенсировать крупная сумма перевода.

На фишинговом сайте, якобы от лица некоего "Web Bank", вам предлагают получить от физического лица денежный перевод на сумму 89 700 долларов США. Для этого необходимо войти в "аккаунт", введя код из SMS (да, вы номер не указывали, но это и не нужно). Код сообщает мошенник, но можно ввести любые цифры — через 10 секунд вы всё равно окажетесь в "личном кабинете".

Там будет указано, что перевод якобы выполнен, но без информации о получателе. Для убедительности мошенники даже добавили фиктивные ИНН и БИК. Отменить перевод невозможно, так что остается один "путь" — поверить, что вы вот-вот станете богаче на 7 миллионов рублей. Для этого вас просят ввести данные банковской карты и подтвердить кодом из смс, что согласны на списание "комиссии за перевод" — разумеется, с вашей карты, а не с обещанного перевода. Дальше будет предупреждение, что превысили лимиты и что надо дважды оплатить комиссию... стандарт.

#фишинг #перевод #банк
TRUEOSINT News
#1834 · 18.05.2025 11:45 · 👁 1 920
Telegram
Те же яйца, только в профиль.

Мошенники редко утруждают себя проработкой фишинговых легенд — как и орфографией (кадому). Они прекрасно понимают: их схемы живут недолго — если только это не «опрос от Госуслуг» или «поздравление именинника от банка ВТБ».

Это легко подтвердить на простом примере — фишингу на домене WBAUTH.RU.

Под предлогом выплаты 5000 рублей за подписку злоумышленники просят ввести номер телефона, код и фактически передавать им доступ к аккаунту.

#фишинг #telegram
TRUEOSINT News
#1833 · 18.05.2025 10:12 · 👁 1 940
Telegram
Отдел продаж остается самым уязвимым звеном в вопросах информационной безопасности — это вновь подтвердилось на примере московской типографии УНОПРЕСС, чьи данные оказались в открытом доступе.
Злоумышленники заявляют, что получили доступ к внутренней документации и выгрузкам из CRM-системы Bitrix, включая 37 000 записей звонков потенциальным клиентам, а также данные 160 сотрудников компании (как действующих, так и бывших).

Стоит отметить, что утечки из типографий представляют особую ценность для мошенников, использующих фишинговые схемы: в их распоряжении может оказаться обширная база контактных данных представителей среднего и крупного бизнеса — заказчиков визиток и деловой полиграфии.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Город
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #unopress
TRUEOSINT News
#1832 · 18.05.2025 09:45 · 👁 1 840
Telegram
База данных CRM-системы и внутренней документации ООО «АВАН-ТЕХ» — компании, занимающейся производством и монтажом инженерных систем — оказалась в открытом доступе.
Злоумышленники заявляют, что в результате целевой атаки получили данные о 18 700 сделках, 300 контактах заказчиков, а также информацию о 50 сотрудниках компании.
На данный момент сайт компании недоступен.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #авантек
TRUEOSINT News
#1831 · 18.05.2025 09:10 · 👁 1 860
Telegram
Дверь мне запили!
Руководитель производства алюминиевых конструкций компании «Город Мастеров», занимающейся выпуском стальных дверей и пластиковых окон в Новосибирске, стал жертвой целевой фишинговой атаки.
Злоумышленники заявляют, что получили доступ к значительному объёму внутренних документов, а также к выгрузкам из CRM-системы, содержащим информацию о поставленных задачах и персональные данные более 60 сотрудников компании.
На текущий момент сайт недоступен.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #городмастер