TRUEOSINT News

Простой фишинговый шаблон от имени Совкомбанка размещен на домене 2025-SOVCOMBANK.RU.
Без какой-либо правдоподобной легенды — ни акции, ни упоминания дня рождения.
Пользователю просто предлагают ввести номер телефона и данные карты, а затем подтвердить операцию по SMS.
Это позволяет мошенникам получить доступ к средствам на счете.

#фишинг #совкомбанк #халва

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк

А у нас лапки...
База данных магазина экипировки для единоборств Ecipa.ru попала в открытый доступ.
Хакеры утверждают, что утечка затронула персональные данные более 1000 клиентов.
Интересно, что владелец магазина зарегистрировал ИП только в конце 2023 года, хотя сам магазин существует с 2016 года не меняя контактных данных.
Шаблонная политика конфиденциальности, с ошибками в тексте, не менялась с момента запуска сайта.
В ней обещают защиту конфиденциальности посетителей, но также отмечается, что абсолютно надежных систем не существует.
При этом в документе отсутствует пункт об отзыве персональных данных.

Актуальность - 26.04.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки

#утечка

Наркодилеры продолжают искать кладменов, маскируясь под поиск представителей банка.
Например, на домене JOB-OZONBANK.RU размещено объявление о наборе сотрудников "в команду банка", где предлагается связаться с "менеджером по трудоустройству" по имени София @soffaa_10. В описании указан четкий график приёма заявок, 9 часов в день и 6 дней в неделю, но все равно ответит.
Однако девушка плохо ориентируется в рекламе, по которой обращаются кандидаты, и использует примитивный скрипт общения, видимо написанный после ... фитнеса. Например: "На данный момент, УВЫ, работа курьером у нас есть, но это не еда и никакая сервисная часть."
Далее следует стандартное описание вакансии закладчика под видом доставки спортивных препаратов. Оформление происходит без трудового договора и без предоставления паспорта, так как доверяют.
Для стажировки требуется сфотографировать 5–10 мест с последующей оплатой в 100 рублей.

#фишинг #ozon #ozonbank #озонбанк

Мошенники предприняли очередную попытку украсть ваш Telegram-аккаунт, используя новый фишинговый шаблон маркетплейса OZON, размещённый на домене OZON-AUTHER.RU.
Для входа в "личный кабинет" OZON вам предлагают авторизоваться через Telegram, что приводит к передаче доступа злоумышленникам.
Фишинговый сайт ещё не доработан, поэтому процесс останавливается на этапе загрузки страницы авторизации.

#фишинг #ozon