TRUEOSINT News

Сдал анализы.
В Даркнете появилась очередная утечка данных клиентов медицинского центра, на этот раз
MEDCENTR-SITIMED.RU.
По словам хакеров, доступно 826 000 записей, содержащих ФИО, даты рождения, контактную информацию, место работы и адрес регистрации. Основным направлением деятельности СитиМед является оформление медицинских книжек для иностранных граждан и выдача справок.
#Утечка

Женщину вынули, автомат засунули
Мошенники, которые ранее звонили от имени операторов связи и притворялись, что предоставляют услугу продления номера, теперь перешли на более простой и дешевый метод.
Они создали веб-сайты SUPPORT-OPERATOR.RU и MTS-SUPPORT.RU выдававшие себя за поддержку МТС, где собираются персональные данные для фиктивного продления номера и затем перенаправляются на фейковую страницу входа в Госуслуги для подтверждения. Конечно, пароль не подходит, и пользователи перенаправляются на страницу, где требуется вводить коды из SMS-сообщений. Так как двухфакторная аутентификация стала там обязательной.
Мошенникам, конечно, не нужен ваш доступ к Госуслугам. Они просто сменят пароль, и теперь у них появится потенциальная жертва, с которой можно связаться через оставленные контакты на первой странице, представившись от имени Госуслуг или ЦБ, и убедить перевести деньги на "безопасный" счет.
#Госуслуги #МТС

Кадры решают все.
Отдел кадров - одна из основных целей для хакеров.
Чтобы получить доступ к телефону сотрудника отдела кадров определенной компании, злоумышленники даже создали отдельный сайт под него по адресу KONTUR-PERSONAL-APP.RU.
Если на этом сайте ввести ID предприятия 3345323, то с сайта CERAMICAVERONA.COM скачается файл для Android, полностью зараженный вирусами и троянами. Судя по названию сайта, речь может идти о заводе Уралкерамика, но это не точно.
Предполагаю, что это не последняя попытка целевой атаки на компанию.
Да и ID конкретного предприятия в СКБ Контур знают немногие.
#Контур

В какую сторону бежит лошадь, которую ты видишь?

Мужчина из Москвы сам написал мошенникам, попавшись на рекламу с оптической иллюзией про лошадь. Он отправил им 5 миллионов рублей.

В ноябре 2023 года Александр искал, куда вложить свои накопления. Шерстил сайты, на одном из них увидел рекламный ролик с табуном лошадей и надписью: «Если ты видишь лошадь, которая бежит в другую сторону по отношению к другим лошадям, то тебе необходимо связаться с нами» (на видео — похожая оптическая иллюзия). Он отыскал нужную лошадь и оставил свой номер, надеясь на удачу.

Вскоре ему позвонила консультант по финансам Елена. Она расспросила Александра, куда он хотел бы вложить деньги и с какой целью. Выслушав, предложила вкладывать в электронную биржу, покупку криптовалюты, а после — выводить средства и переводить в рубли. Мужчина согласился — ему открыли счет и сказали главное условие. Оказалось, что сначала надо было переводить деньги на карты других клиентов, а дальше они сами закинут их на электронный счёт.

Александра схема не смутила, он начал переводить на разные счета сотни тысяч. Когда на его счету было 93 тысячи долларов, Ульяна радостно сообщила, что деньги можно выводить. Через пару дней Александру позвонила другая женщина и сказала, что для вывода 25 тысяч долларов нужно внести залог размером 2,5 миллиона. Снова на карты разных людей. Он задумался, но всё-таки перевёл деньги, надеясь вывести хоть что-то. Через время потребовался ещё один взнос, однако Александр уже не повёлся. Он понял, что связался с мошенниками, и пошёл в полицию.

С нами связываться не надо.

Мимимишный скам. Опросные фишинги от имени банков - это давно не новость. Но когда им занимается девочка, это сразу видно по дизайну. Давайте рассмотрим пример свежего под ВТБ по адресу ONLINE-VTB24ORP.RU. Огонечки, алмазики, звездочки - обещают 3000 рублей…