TRUEOSINT News

Похоже, мошенники начали использовать новую тактику для кражи биометрических данных — на примере домена AVITO-VEREFICATION-PRO.RU.
На сайте предлагается пройти авторизацию по лицу якобы для верификации действий на платформе Avito, вероятнее всего — для получения оплаты за товар. Таким образом, злоумышленники получают не только данные вашей банковской карты и номер телефона, но и изображение вашего лица в удобных для них ракурсах, что может быть использовано для создания дипфейков.

После этого вы можете оказаться в зависимости от мошенников: вам могут угрожать скомпрометированными видео с подменой лица, проходить видео-верификацию в банках от вашего имени, а также шантажировать распространением ложной информации о якобы причастности к финансированию террористических группировок с видео "подтверждением".

#фишинг #авито #avito

Хакеры заявили о взломе компании ООО «РЫБНЫЙ ДВОР».
ООО «РЫБНЫЙ ДВОР» — российский производитель и поставщик рыбной продукции из Воронежской области, работающий на рынке с 1996 года.
В качестве подтверждения взлома злоумышленники опубликовали внутреннюю документацию, включая договоры (с пометкой конфиденциальная информация) и персональные данные некоторых сотрудников/контрагентов, сопровождаемые скриншотами паспортов.

​Актуальность - 30.04.2025
​
​Состав
▪️​ФИО
▪️​Дата рождения
▪️​Номер паспорта
▪️​Адрес прописки

#утечка

Хакеры заявили, что в конце марта 2025 года взломали инфраструктуры IEK Group (российского производителя электротехнического оборудования) и ее полностью шифровали. Подробности атаки: • Вход в систему осуществлен через фишинговую рассылку • Для расшифровки…

Мошенники начали использовать новую схему сокрытия фишинговых сайтов от внимания специалистов по кибербезопасности — на примере Wildberries.
Основной приоритет злоумышленников — максимально продлить "жизнь" домена. Ранее для этого применялись переходы на несвязанные домены, но это плохо защищало от блокировок со стороны регуляторов.

Теперь же используется новая тактика: фишинговый сайт отображается корректно только при переходе с промежуточного домена - например, WILDBERRIES-FREE.TOP. Если же попытаться открыть конечный фишинговый адрес напрямую VN0URRX.LETTRYFIXNOWGO.CLICK, отображается сообщение о технических работах.
Таким образом, мошенники рассчитывают, что жалобы будут направлены на конечный домен.
При проверке регулятор увидит "технические работы" и не выявит нарушений, что позволит избежать блокировки.

#фишинг #wildberries #wb

Фейковую страницу RuStore с вредоносным ПО для перехвата смс и паролей, замаскированным под бизнес-мессенджер Textify, можно найти на домене RUSTOREE.RU
Приложение предназначено только для Android и практически не обнаруживается антивирусами.
В официальном RuStore такое приложение отсутствует, а макет страницы скопирован с раздела "Сообщения" (Right Messages).

#фишинг #rustore