TRUEOSINT News

Вчера компания Nissan в Австралии и Новой Зеландии подтвердила на своем официальном сайте взлом который произошел еще в начале декабря. Компания отказалась выплачивать выкуп злоумышленникам и они обещали начать публиковать данные объемом 100 Гб. Данная утечка…

Привет грабли. Да. Снова я.
Французское агентство France Travail, ответственное за регистрацию безработных и предоставление финансовой помощи, сообщило, что хакеры украли у них всю базу данных за последние 20 лет. Утечка затронула персональные данные 43 миллионов человек. Кроме того, агентство уже сталкивалось с утечкой в августе прошлого года, когда были скомпрометированы данные 10 миллионов человек. Однако, по всей видимости, они посчитали, что устранили все уязвимости в безопасности своей инфраструктуры.

📱Мошенники начали звонить по видеосвязи якобы из банка

Они связываются с жертвами по WhatsApp, представляясь «роботизированной системой банка», и просят включить камеру, чтобы затем использовать лицо для входа по биометрии.

Подписаться

Палка, палка, огуречик.
Если вы полагаете, что скамеров можно выявить только через официальные запросы к хостерам и провайдерам, а потом в VPN-сервисы, то вы ошибаетесь.
Часто достаточно просто обратить внимание на мелочи. Возьмем, к примеру, шаблон фишинга, подделывающий участие в акции от Telegram TELLGR.RU - он стал настолько распространенным, что уже тошнит.
Однако, достаточно взглянуть на исходный код, чтобы увидеть, что скамеры используют изображения с сайта RCDSP.RU, который перенаправляет нас в магазин по продаже фанеры ООО "ИвДревПлит" (ИНН 3702257034) на IVDREVPLIT37.RU в лице @lubovmahova
Отметим, что обычно скамеры перенаправляют на Google или Youtube, а тут локальная компания из г. Иваново.
Думаю, правоохранительным органам стоит обратиться к руководству компании и выяснить, кто из персонала причастен к созданию этого сайта или его раскрутки. Это может быть хорошим шагом в борьбе с этим раздражающим скамом.

Утро начинается не с кофе...
А с нового скама, связанного с выплатами от ВТБ Инвест по адресу VTB24IVEST.RU. Сайт выполнен довольно неплохо, и, в отличие от других, он не сразу требует ввода данных карты; вместо этого сначала запрашивает вашу личную информацию, а также требует согласия на обработку персональных данных, наличие которых не обнаружено.
Однако, если вы не хотите предоставлять свои данные и предпочитаете сразу перейти к вводу информации о карте для скамеров, есть прямая ссылка: https://vtb24ivest.ru/verified.
Кстати, я бы порекомендовал использовать Safari при посещении этого сайта, так как обещают немного больше денег.