TRUEOSINT News

Мошенники под OZON немного усложнили схему для маскировки фишинга на примере домена OZON-GO.RU
В данном случае злоумышленники применили два популярных метода:
✔️Прямую переадресацию на иностранную доменную зону (OZONGO.PRO);
✔️Перенаправление на официальный сайт OZON после первого посещения и активности жертвы на фишинговой странице.
Такая тактика призвана снизить бдительность пользователей и позволить мошенникам:
➖Продлить срок жизни фишингового сайта;
➖Максимально эффективно использовать украденные данные для доступа к аккаунтам OZON.
Однако, как часто бывает, злоумышленники не уделяют должного внимания актуальности своей страницы.
Сейчас авторизация через VK ID на официальном сайте отсутствует и заблокирован вариант входа через Госуслуги (видимо это зона ответственности другой группировки).

#фишинг #озон #ozon #vk #госуслуги

Новый фишинговый шаблон для кражи аккаунтов Telegram можно увидеть на домене WEB-TELEGRAM-FILESHARING.RU
В преддверии Дня Победы мошенники массово рассылают сообщения с предложением скачать файл через Telegram Files под названием «Список родственников участников ВОВ.xlsx».
Для «получения» файла жертву просят ввести номер телефона и код из SMS, якобы для подтверждения аккаунта Telegram.
На самом деле — после ввода данных злоумышленники получают доступ к аккаунту жертвы.

#фишинг #telegram #деньпобеды #вов

База данных пользователей интернет-провайдера ORIONET (г. Чебоксары) оказалась в открытом доступе.
По данным хакеров, утечка затронула более 5400 клиентов компании — как физических, так и юридических лиц.

Состав
▪️ФИО
▪️Телефон
▪️Адрес
▪️Тариф
▪️Баланс

#утечка #провайдер #orionet

Открытие мотосезона и растущая популярность питбайков побудили мошенников обратить внимание и на эту сферу.
Злоумышленники размещают на популярных досках объявлений предложения о продаже мототехники, а в переписке с потенциальными покупателями предлагают оформить доставку по специальной ссылке.
Один из таких сайтов — YANDEXDOSTAVIME.RU.
На нём пользователю предлагают ввести личные данные и, самое главное, оплатить нужную сумму на подставную (дроповскую) карту QIWI Bank с отозванной год назад лицензией.

#фишинг #яндекс #яндексдоставка #кивибанк #qiwiбанк

Хакеры заявили о публикации в открытом доступе части базы данных портала Госуслуг объемом 12 Гб.
По их информации:
- Общий объем утечки составляет 275 миллионов строк (включая дубли)
- В опубликованном фрагменте содержится 55 миллионов записей (35 млн. уникальных)

Актуальность - 2023

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес прописки
▪️Телефон
▪️Почта
▪️СНИЛС

#утечка #госуслуги