TRUEOSINT News

Продолжаются атаки на автолюбителей: теперь вместо антирадаров мошенники предлагают установить на телефон вредоносное ПО на Android, под видом приложения для получения скидок на топливо "от ведущих АЗС" на домене ZAPRAVKABONUS.ONLINE
На ресурсе утверждается, что сервис собирает все акции в одном предложении, однако на самом деле пользователям предлагают установить свежий троян для перехвата смс-сообщений и последующего доступа к банковским приложениям.

Домен заблокируем.
(заблокирован за 8 часов 57 минут)

#фишинг #лукойл #газпромнефть #роснефть

На домене LUKOIL-SIRIUS.RU зафиксирован новый фишинговый шаблон.
Пользователям предлагается пройти регистрацию на совместный образовательный проект компании «Лукойл» и образовательного центра «Сириус», с последующим вводом СНИЛС — якобы для подтверждения участия.

На деле СНИЛС используется для авторизации на портале Госуслуг, что делает вероятной перенаправку пользователей на фишинговые версии сайта, например, GOS-USLUGI-RF.RU или GOSUSLUG.TRADE.
Это свидетельствует о попытке хищения персональных данных и применении других актуальных схем мошенничества.

Атака нацелена на сотрудников компании «Лукойл» в связи с запланированной на начало лета поездкой детей сотрудников в образовательный центр «Сириус».

#фишинг #лукойл #сириус #снилс #госуслуги

Исходные коды и база данных сайта "CRM Руководитель" попали в открытый доступ.
По утверждению хакеров, утечка затронула данные 160 сотрудников одного из подрядчиков "Газпромнефти", "Лукойла", "Татнефть" и других крупных нефтегазовых компаний — ООО "НТЦ ЗЭРС".
Также в сеть попали более 1000 сканов удостоверений сотрудников компании, подтверждающих разрешение на высотные работы и работы на нефтегазовых месторождениях.

Актуальность - 27.02.2025

Состав
▪️ФИО
▪️Должность
▪️Почта
▪️ИНН
▪️Паспорт

#утечка #газпромнефть #лукойл #татнефть #зэрс

Пример MITM-атаки (человек посередине) от имени Лукойл можно увидеть на новом домене TRADINGLUKOIL.RU.
Этот ресурс полностью копирует оригинальный сайт, при этом мошенники выбрали очень похожий домен.

#лукойл

Китайские мошенники продолжают использовать бренд «Лукойл» для фишинговых атак.
Например, домен LUKOILVIP.COM предлагает разблокировать до 10 000 долларов США, но для этого нужно предоставить свои данные.
Ограничения при регистрации касаются только электронной почты и номера телефона, а авторизация через Telegram-аккаунт приветствуется.
Приложение, размещённое на сайте, также содержит вирусы.

#лукойл