TRUEOSINT News

Еще одно обновление фишингового шаблона.
Сегодня на домене VTB24-GULIVER.RU можно наблюдать обновленную версию шаблона «Именинник», но на этот раз под бренд Промсвязьбанка.

Мошенники не стали вносить значительных изменений:
▪️Использовали домен, не соответствующий банку
▪️Оставили прежний номер лицензии (принадлежащий ВТБ)
▪️Сохранили заголовок страницы PROX.

Кроме того, большое количество комментариев в исходном коде наводит на мысль, что шаблон мог быть доработан с помощью GPT.

#фишинг #ВТБ #ПСБ #Промсвязьбанк

На фоне новостей о возможном снятии санкций с Россельхозбанка и восстановлении доступа к SWIFT злоумышленники вновь взялись за старое.
Под предлогом "выплаты 6 000 рублей за разблокировку услуг" они заманивают жертв на фишинговый сайт RSHBBB.LIFE — где под видом "подтверждения данных" выманивают номера карт и передачи данных мошенникам.

Суть не изменилась: та же схема с "вознаграждением", но теперь — под новый информационный повод.

#фишинг #РСХБ #Россельхозбанк

Дарю тебе звезду
База данных ООО «Научно-исследовательского института развития науки» (домен rosastronomy.ru), предлагающего услуги напечатать бумажку в виде сертификата по наименованию звёзд, оказалась в открытом доступе.
Хакеры заявили, что теперь доступны данные более чем 7400 клиентов, оплативших эту услугу,

Актуальность - 31.01.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Местоположение звезды
▪️Данные счастливого обладателя звезды

#утечка

Хакеры утверждают, что взломали инфраструктуру Ассоциации производителей оборудования «Новые технологии газовой отрасли», созданной в 2012 году при поддержке ПАО «Газпром».
По их заявлению, удалось зашифровать 40% инфраструктуры и вывести из строя 22 сервера с 10 ТБ данных.

#газпром

В преддверии экзаменационной сессии отмечается рост числа новых мошеннических шаблонов.
В частности, обнаружены фишинговые домены EGKOS.TECH и EGKOS.SPACE, имитирующие сервис под названием "Единый Государственный Контроль и Оценка Студентов".

Злоумышленники распространяют ложную информацию о поддержке данного сервиса со стороны портала Госуслуги (ЕСИА).
При попытке регистрации или входа через поддельную страницу авторизации персональные данные пользователей попадают к мошенникам, что может привести к их несанкционированному использованию.

#фишинг #Госуслуги #есиа