TRUEOSINT News

Мошенники продолжают активно тестировать новые схемы, на этот раз выбрав в качестве цели Сбербанк.
Используя новый шаблон, но сохраняя прежний механизм действий, они создали домен SBERBON.WORLD.
На данном ресурсе пользователям предлагается пройти авторизацию через номер банковской карты за обещания 6 000 рублей, что позволяет злоумышленникам получить доступ к личным данным и учетным записям клиентов.

#фишинг #сбер #сбербанк

База данных рыболовного интернет-магазина PF-Fishing.ru оказалась в открытом доступе.
По заявлениям хакеров, утечка затронула информацию о 19 800 заказах и данных 16 000 пользователей.
Остается надеяться, что любители рыбалки не окажутся на месте своей добычи, став жертвами утечки данных.

Актуальность - август 2021

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки

#утечка

База данных сайта по продаже полимерных материалов для изготовления форм primusoff.ru оказалась в открытом доступе.
Сам сайт вызывает вопросы: на нем отсутствуют контактные данные, а указанные ИНН и ОГРН являются недействительными.
Тем не менее, данные пользователей, попавшие в сеть, остаются фактом.
Более актуальная версия магазина теперь доступна на сайте lenkapenka.ru, где указаны корректные контактные данные.
Однако новый сайт сохранил прежний шаблон, что может указывать на возможное сохранение уязвимостей, присутствовавших на старом ресурсе.
По заявлениям хакеров, утечка данных затронула около 4 400 пользователей сайта.

Актуальность - 04.01.2025

Состав
▪️ФИО
▪️Почта

#утечка

Мошенники всё чаще обращают внимание на детей, и теперь переключись на пользователей мобильного приложения Likee, значительную часть аудитории которого составляют подростки в возрасте от 12 до 16 лет, преимущественно женского пола.
С целью хищения доступа к аккаунтам Telegram злоумышленники создали сайт с предложением накрутки подписчиков и лайков на домене ONLIKEE.RU.
При выборе любой опции, включая инструкцию, пользователь перенаправляется на сайт https://foklikee.sbs/forlik, где размещён давно известный шаблон для кражи аккаунтов Telegram под предлогом защиты от ботов.
Не исключено, что в подобных схемах получения доступа к аккаунтам Telegram подростков могут быть задействованы и педофилы. Получая контроль над аккаунтами, злоумышленники могут использовать личную информацию, фотографии и переписку для манипуляций, шантажа или других преступных действий.

#фишинг #likee

База данных поставщика лицензионного программного обеспечения olof.ru оказалась в открытом доступе.
По утверждению хакеров, утечка содержит более 3 400 строк данных пользователей сайта.

Актуальность - 03.03.2025

Состав
▪️ФИО
▪️Почта

#утечка