TRUEOSINT News

Новый фишинговый шаблон со старым сценарием для ПромСвязьбанка доступен на домене PSB-FINANCE.RU. Как обычно, требуется пройти верификацию для получения выплат от ПромСвязьбанка и указать номер карты, на которую они должны поступить. Однако, несмотря на новый…

Падал прошлогодний снег. Не часто в последнее время встретишь фишинг, касающийся Промсвязьбанка, но наткнулся на вот этот 2024-PSBANK.RU. Схема стандартная: вводишь свои данные и обещают выдать 5000 рублей. Оригинальный интернет-банк у Промсвязьбанка, намного…

База данных Центра сертификации «ОптимаТест» оказалась в открытом доступе.
Утечка содержит примерно 2000 обращений отправленных через форму на сайте.
И снова не без помощи ИТ-отдела компании, которые выложили дамп SQL на сайте для любого желающего.

Актуальность - 02.04.2024

Состав
▪️Почта
▪️Телефон

#утечка

База данных сайта zonatelecom.ru, принадлежащего ООО «Защищенные Телекоммуникации», стала доступна в открытом доступе.
На сайте можно отправить денежный перевод заключенному или пополнить карту для переговоров.
Утечка затронула данные 228 000 пользователей сайта, а также более миллиона записей о пополнении счетов заключённых с указанием суммы и данных получателя, включая место заключения.
Хакеры утверждают, что располагают более чем тремя миллионами записей о переводах средств, а также записями разговоров и письмами заключенных.

Актуальность - 02.04.2024

Состав:
▪️ФИО
▪️Почта
▪️Телефон
▪️Сумма и дата перевода
▪️ФИО заключенного
▪️Место заключения

#утечка

Новый сайт электронных повесток позволяет узнать ВСЕ личные данные любого россиянина — эксперты уже нашли в реестре простейшую уязвимость.

После авторизации на сайте можно отправить API-запрос, содержащий ID пользователя на «Госуслугах» и получить всю информацию о нём, включая ФИО, дату рождения, прописку, ИИН, СНИЛС, данные водительского удостоверения, паспорта и других документов.

Надеемся, это скоро пофиксят.

@exploitex