TRUEOSINT News

Для участия в акции по пополнению счета МТС, мошенники предлагают абонентам с устройствами на Android скачать вредоносное программное обеспечение на сайтах MTS-NOW.ONLINE и MTS-NOW.LIFE.
Шаблон очень простой, но при этом очень эффективный.
#МТС

Шкурники
Компромат на более чем 100 девушек, которые стали жертвами мошенников, обещавших участие в приватных вечеринках и съемках в клипах, теперь продаются на сайте SLIVOSKLADRU.xxx (не будем рекламировать).
Мошенники не получили выкупа и решили монетизировать полученные данные иным образом.
Посетителям сайта предлагается удалить данные или купить собранный компромат.
Сэмпл содержит не только обнаженные фотографии с паспортом жертвы, но и дополнительные сведения, такие как ФИО, адрес, телефон и социальные сети родственников.

Данные заказов клиентов компании по доставки питания на дом Level Kitchen (m-food и p-food) попали в открытый доступ.
Хакеры выложили 69 000 из 2 000 000 записей.
Актуальность 22.04.2024
Данные содержат
▪️ФИО
▪️телефон
▪️почта
▪️IP-адрес
▪️дата оплаты
▪️номер карты (частично)
▪️Срок действия
▪️Сумма заказа
Скорее всего это продолжение предыдущего взлома

#утечка

Подписывайся на TrueOsint

Думали, что эта схема уже давно ушла в прошлое, но вдруг появилась в отношении граждан Казахстана.
OPLATA-MVD.ONLINE - предупреждение от отдела по борьбе с киберпреступностью МВД РК, где за посещение порно-сайтов просят 5 мпр в размере 20 000 тенге (на самом деле 5 месячных расчетных показателей = 18 460 тенге), а в случае отказа обещают разослать всем контактам описание инцидента.
Также все материалы будут отправлены в прокуратуру на основании ст. 242 УК РК.
Почему-то они ссылаются на эту статью, хотя она распространяется на сотрудников банков и звучит как "предоставление заведомо ложных сведений о банковских операциях", а если бы они написали ст. 242 УК РФ, это было бы более правильным.
Хотя с таким подходом их быстро поймают, предоставив достаточно времени для изучения уголовного законодательства.

Если гора видна, она не далека (киргизская пословица)
Мошенники воспользовались ситуацией с мигрантами, распространяя фишинговые ссылки под видом предложения получения денег от платежной системы "Золотая Корона" - компания занимается переводом денежных средств в страны СНГ.
Хотя актуальную ссылку на данный момент не удалось получить, можно предположить, что ранее атака была нацелена на граждан Киргизии, поскольку в аналогичных шаблонах использовалось обозначение KG и KRG.
Теперь же они решили расширить свой охват.

KORONA-FORM.SITE
KORONA-KG.SITE
KORONA-OPLATA.SITE

#корона