TRUEOSINT News

Хакеры сообщили о проникновении в инфаструктуру таможенного брокера ООО "Елтранс Плюс".
Проблемы у крупного игрока на рынке логистики и таможенного сопровождения начались около месяца назад, когда компания получила банкротный иск от Сбербанка. При штате всего 52 сотрудника компании удавалось проводить до 30 000 таможенных операций и 10 000 перевозок в год.

По заявлению хакеров, им удалось вывести из строя 736 серверов и рабочих станций (при том, что сотрудников всего 52 человека) и удалить 165 Тб данных.
В качестве подтверждения были опубликованы внутренние скриншоты систем компании.
Официальные сайты компании в настоящее время недоступны.

#утечка #елтранс #сбербанк

Фишинговый сайт, действующий от имени "МТС Банка", размещен на домене 24PAYMOBILE.RU.
Пользователю предлагается выполнить перевод с одной карты на другую, указав реквизиты карты и подтвердив операцию одноразовым паролем, либо пополнить счет мобильного телефона.
Однако ресурс имеет явные признаки мошенничества: отсутствует проверка контрольной суммы номера карты (PAN), код оператора для всех номеров указан одинаковый, а сама оплата якобы проводится через Сбербанк.
Кроме того, как обычно, часть ссылок на сайте не работает, встречаются орфографические ошибки.

Домен заблокируем.
(Заблокирован за 25 часов 57 минут)

#фишинг #мтсбанк #сбербанк

Целевой фишинг в отношении клиента Сбербанка можно увидеть на домене SBERBANKASIA.COM.
На главной странице предлагается ввести номер транзакции, который, вероятно, заранее сообщается жертве. После ввода правильного номера отображается якобы отчет о переводе 19 млн рублей из Сбербанка в DBS Bank (Гонконг) на счет Иванова Сергея.
На практике Сбербанк с 2022 года отключен от SWIFT, и выполнить такой перевод напрямую невозможно, однако мошенников это, похоже, не смутило.

Домен заблокируем.

#фишинг #сбер #сбербанк #swift

Новый шаблон, сделанный на коленке под видом сбора данных потенциальных инвесторов «СберИнвестиций», размещен на домене kirevo.site/mz6drR

«Классифицированный специалист по работе с новыми клиентами» (да, именно такая должность) Татьяна сообщает вам, что вы стали 1500 - ым (правильно -м) пользователем и теперь сможете зарабатывать от 130,000 (правильно пробел вместо запятой) в неделю.

Далее предлагается ввести персональные данные и дождаться звонка от «инвесторов», которые, как обычно, путают название компании, от имени которой звонят, но при этом уверяют, что зарабатывают миллионы, щедро сыпля биржевыми терминами, смысла которых сами не понимают.

#фишинг #сбер #сбербанк

Чтобы два раза не вставать, можно заодно упомянуть и новый, скучный — шаблон фейкового опроса от имени Сбербанка.
Он размещен на доменах MEDIA-OPROS24.RU и NASH-ONLIN-RECURS.RU— как видно, фантазия у мошенников по-прежнему хромает: домены клепают по одному шаблону, тексты пишут по одному сценарию.
Исходный код сайта тоже без откровений — старый скрипт, из которого просто закомментировали лишние параметры.
Как обычно, предлагают пройти "опрос", а затем передать данные карты.
Все по классике "опросни".

Домен заблокируем.
(заблокирован за 7 часов 45 минут)

#фишинг #сбер #сбербанк