TRUEOSINT News

Данные 10 000 клиентов Уралгидропоники попали в открытый доступ.
Актуальность: 21.04.2024.
Состав утечки:
▪️ФИО
▪️Почта

#утечка

Похоже, кто-то успешно вмешался в переписку скам-схемы формата MitM и создал сайт от имени Лукойла с доменом THE-LUKOIL.COM.
Работает только английская версия, что указывает на целевую аудиторию.
Особенно интересно, что мошенники хотели подчеркнуть использованием артикля "The" в домене.
С исходным кодом сайта мошенники тоже не стали заморачиваться и видно, что копия сайта была сделана 22.05.2024.

#Лукойл

Хакерская группа, которая ранее утверждала, что взломала СДЭК, сообщила о взломе одного из крупнейших системных интеграторов - компании SoftMail.
Среди партнеров компании указаны многие крупные компании в сфере ИТ и ИБ.
Однако, кроме скриншотов с сайта, никаких доказательств взлома предоставлено не было.
#СДЭК

Новый фишинговый шаблон под Газпромбанк можно увидеть на домене GAZPROMPREMIUM.PRESS.
Как обычно, мошенники обещают 3000 рублей за предоставление данных, включая номер карты.
Из необычного - они обещают 75% кешбека, что в реальности не существует.

#Газпромбанк

Мошенники начали использовать новую схему обмана на платформе Мегамаркет.
После заказа товара по привлекательной цене покупатель получает отказ от продавца.
Затем на его электронную почту приходит письмо (даже не заморачиваются на созвучность домена с брендом) якобы от Мегамаркета с предложением переоформить заказ и ссылкой на фейковую страницу для оплаты.
Эта схема возможна благодаря тому, что продавцы на Мегамаркете получают данные покупателя после заказа.
По статистике, только за последний месяц было зарегистрировано более 700 доменов, схожих с названием Мегамаркет, например, MEGAMARKET-PAYS.RU.

#Мегамаркет #схема