TRUEOSINT News

Охрана, которая не смогла
Возможно, агентство по охране окружающей среды США (EPA) было взломано, и данные в отношении 8,5 млн пользователей, включая как клиентов, так и подрядчиков, утекли в сеть.
Виновником утечки данных выступает пользователь USDoD, который ранее уже фигурировал в подобных инцидентах.
База включает три CSV-файла, объемом 500 Мб каждый в архиве (некоторые дублируются):
Контакты - 3,7 млн. записей
Межконтактные связи - 9,9 млн. записей
Персонал - 3,3 млн. записей
Пароли в файлах отсутствуют, но когда это было серьезной преградой?
#утечка

Небольшой прогресс в деле белорусских скамеров
Специализированные на белорусском Альфа-банке мошенники продолжают радовать новыми шаблонами фишинговых ресурсов на сайте BONUS-ALFABANK.RU.
Кроме того, картинка стала более привлекательной, а сумма денежных средств увеличилась до 700 BYN. Они отказались от проведения опросов и просто предлагают заполнить заявку на получение денег.
Смешно, что пытаются утверждать на каждой странице, что их SSL-сертификат обеспечивает защиту всех ваших данных, хотя при этом его на самом сайте не установлено.
UPD
BONUSY-ALFABANK.RU
#Альфабанк

А ты точно продюсер?
Судя по названию сайта ELITATELEGRAM.RU с фишинговой страницей для входа в аккаунт ВКонтакте, у Вас появилось уникальное приглашение в элитный клуб Telegram.
Почему для вступления в "элиту" нужно использовать VK останется загадкой. В такой клуб мы не пойдем.
#Vk

Вам посылка от вашего мальчика
Сегодня мы пытались доставить вашу посылку, но вас не было дома или не было безопасного места для ее оставки.
Именно такое уведомление можно обнаружить на свежем фишинговом сайте, выдаваемом за почтового оператора Канады Canada Post, со странным названием NETFLIX-PAY.SUPPORT и NETFLIX-PAYMENT.SUPPORT.
Для переноса доставки требуется уплатить небольшую сумму, чуть менее 100 рублей. В процессе оплаты вы должны предоставить не только свои контактные данные (которые уже должны были быть известны), но и данные вашей банковской карты.

Заготовка фишинга
Максимально простой фишинговый сайт готовят по адресу ALFA-BANKING.COM, который нацелен на очень невнимательных клиентов Альфа-банка.
После ввода данных он запросит подтверждение входа, предложив отсканировать QR-код со своего мобильного устройства.
#Альфабанк