TRUEOSINT News

База данных сотрудников Росгосстрах банка оказалась в открытом доступе в результате утечки.
По данным хакеров, инцидент произошел по вине третьей стороны - вероятно, учебного центра, занимающегося обучением сотрудников компании.
Объем утечки оценивается более чем в 1100 записей.
ПАО "РГС банк" существовал до 2022 года, позже был присоединен к банку Открытие.

Актуальность - 2022 г.

Состав
▪️ФИО
▪️Рабочая почта
▪️Телефон
▪️IP-адрес
▪️user-agent

#утечка #ргсбанк #открытие

Хакеры, ранее взломавшие Zonatelecom, выложили в открытый доступ полную базу данных объемом 25 ГБ.
По их заявлению, утечка включает идентификаторы пользователей, привязанные банковские карты, ФИО и телефонные номера.
Общее количество затронутых записей может превышать 9,3 миллиона пользователей.
ООО «Защищенные Телекоммуникации»— российская IT-компания, специализирующаяся на цифровых решениях для пенитенциарной системы.
Также утверждается о наличии у них:
➖112 Гб базы 1С с полными проводками
➖800 Гб информации из внутренней сети

Актуальность - 09.04.2024

Состав
▪️ФИО
▪️Карта
▪️Телефон
▪️Почта

#утечка #zt #zonatelecom #зонателеком

Мошенники не перестают удивлять: их новые попытки легализовать фейковые номера телефонов и поддельные ФИО сотрудников, которые будут звонить, становятся всё смешнее.

Один из таких примеров — домен ROSKOMNADZORN.RU, где в контактах указан мобильный номер телефона, что уже вызывает подозрения, а в роли «руководства» там красуются фотографии привлекательных девушек, включая «лучшего работника МФЦ Дона» — которой для карьерного роста даже пришлось сменить ФИО.
Кира Вероника Борисовна - тоже звучит интересно, для специалиста по работе с обращениями граждан МУ "Комитета городского хозяйства" г. Улан-Удэ

#фишинг #РКН #роскомнадзор

Китайские товарищи не оставляют попыток захватить российский рынок продажи товаров и активно используют фишинговые домены Wildberries для получения доступа к учётным записям сотрудников.
Один из таких фишинговых сайтов можно увидеть на домене HGOJUUYY66.COM.

#фишинг #WB #Wildberries

Популярная среди телефонных мошенников схема с "доставкой посылки" постепенно перебирается в интернет.
Один из примеров — можно увидеть на домене POCHTARF0.RU, злоумышленники имитируют официальный сервис, убеждая жертв, что персональные данные (ПДн) они передают "не оператору, а напрямую системе", чтобы придать схеме видимость законности.
Похоже, даже нервы мошенников не выдерживают потока негатива от людей, уставших от однотипных звонков. Поэтому они решили сменить тактику и переключились на интернет-технологии.
Скрипт схемы стандартный: после ввода личных данных (ФИО, номера телефона, адреса и даже паспорта) жертве звонит якобы представитель безопасности Госуслуг.
Мошенники сообщают о "попытке взлома аккаунта" и под предлогом защиты предлагают перевести деньги на "безопасный счёт".

#фишинг #госуслуги #почтароссии