TRUEOSINT News

Посмотреть на добротный сайт с фейковыми продажами топливных талонов можно на достаточно свежем домене ROS-MAGISTRAL.RU.

На сайте под видом федерального сервиса топливного обеспечения «Росмагистраль» пользователям предлагают приобрести топливные талоны и карты. При этом указанные реквизиты не соответствуют заявленному названию ООО «РОС-МАГИСТРАЛЬ»: ИНН 7751373721 относится к ООО «ДРАЙВ ИМПОРТ», основной вид деятельности которого связан с оптовой торговлей легковыми автомобилями.

В коде также выявлены пустые контактные поля, переход к авторизации и оплате, шаблонные маркетинговые заявления и признаки генерации контента с помощью ИИ.

Для оплаты пользователю предлагают обратиться в чат, где мошенники передадут актуальные реквизиты. При этом любые другие способы оплаты на сайте недоступны «по техническим причинам».

Домен заблокируем.

#фишинг #азс #топливо

Хакеры сообщили о взломе FUN&SUN - одного из крупнейших международных туроператоров.

В качестве доказательств они опубликовали скриншот, который указывает на доступ злоумышленников к консоли Veeam Backup & Replication в разделе управления инфраструктурой резервного копирования. На изображении видны данные общим объемом около 982 ТБ.

Также был опубликован файл на 1200 строк, похожий на экспорт из менеджера паролей в открытом виде. Такие данные могут позволить атакующим получить доступ к инфраструктурным сервисам, базам данных, почте, DevOps-инструментам, сетевым панелям, системам мониторинга и резервного копирования.

По сообщениям хакеров, атака произошла 18.06.2026.
На сайте компании и в ее социальных сетях при этом сообщается о технической аномалии.

#утечка #funsun #fstravel

Очередную попытку заманить пользователей на фишинговую страницу MAX под видом получения доступа к материалам 18+ можно увидеть на домене ZAPRETKAMAX18.TOP.

Скамеры специально подобрали домен и добавили форму входа, где предлагают авторизоваться по какому-то отдельному номеру якобы в целях безопасности. На деле это используется для кражи аккаунта.

Но, как обычно, мошенники не учли важную деталь: то, что существует в Telegram, не обязательно есть в государственном мессенджере MAX. Cкамонты просто меняют название мессенджера в готовом шаблоне, не особо разбираясь, как устроен сервис, под который они пытаются маскироваться.

Домен заблокируем.
(Заблокирован за 25 часов 28 минут)

#фишинг #max

Фишинг под видом корпоративной СУДИР Сбербанка можно увидеть на домене SBER.NETWORK.

На сайте пользователям предлагают ввести логин и пароль Sigma для доступа к корпоративным ресурсам Сбера. Также на странице размещены элементы, имитирующие вход через OTP-код из SMS и ссылки на внутренние сервисы, что должно повысить доверие к форме авторизации.

Фишинг, вероятно, нацелен на сотрудников Сбербанка. Реализация выглядит достаточно небрежно, однако стоит отметить удачно подобранный домен, который может восприниматься как связанный с корпоративной инфраструктурой.

Домен заблокируем.
(Заблокирован за 1 час 17 минут)

#фишинг #сбер #sber #судир

Месяц понадобился скамонтам, чтобы заменить странное название «МНЦ» на что-то более узнаваемое.

Ранее мы писали о «секретном» Департаменте цифровой защиты, который почему-то сокращался как «МНЦ». На сайте пользователям под легендой проверки учетной записи предлагали передать свои данные мошенникам - видимо, чтобы те проверили их по своим базам и, если такой записи нет, сразу добавили.

Теперь можно увидеть обновленную версию шаблона на домене MINDIGITALGOV.RU.

Скамонты подобрали более подходящий домен, написали, что это Минцифры, заменили телефон горячей линии и в целом постарались сделать легенду убедительнее. В общем, месяц прошел не зря. Или все-таки зря - потому что:

Домен заблокируем.
(Заблокирован за 26 часов 08 минут)

#фишинг #минцифры