TRUEOSINT News

Интересный подход к обеспечению безопасности персональных данных сотрудников демонстрирует подразделение автокредитов ВТБ в г. Томск на домене IC-VTB.TOP
В честь товарищеского турнира по настольному теннису между ПАО ВТБ и ФКУ ИЦ-1 УФСИН был создан сайт для регистрации участников, где требуется указать не только ФИО и номер телефона, но и приложить фотографию.
При этом никаких правил обработки и защиты персональных данных на ресурсе не предусмотрено, что особенно примечательно с учетом его общедоступности для неограниченного числа пользователей.
Возникает не менее любопытный вопрос - каким образом осужденные из исправительного центра УФСИН проходили регистрацию и размещали свои "гражданские" фотографии.

#утечка #втб #уфсин

Новый, но примитивный фишинг от имени "ВТБ Инвестиции" размещен на домене VTB-PROMO.ONLINE.
Пользователям обещают 2000 рублей за установку вредоносного приложения на Android-смартфон, которое похищает SMS-сообщения.
Сумма выглядит подозрительно низкой - сейчас за участие в фейковых опросах мошенники обещают гораздо больше.

Домен заблокируем.
(Заблокирован за 20 часов 44 минуты)

#фишинг #втб

Новый фишинговый шаблон, якобы от имени ПСБ и ВТБ, направленный на поддержку участников СВО и их семей, размещен на домене PSBVIPLATA2025.COM.

На сайте обещают выплату в размере 25 000 рублей. Для ее получения предлагается указать ФИО, номер телефона и данные банковской карты - фактически передав их мошенникам.

Как обычно, сайт выполнен крайне...небрежно.
Например, в форме заявки обязательным помечено все, но только не "Имя", а у номера телефона почему-то две звездочки.

О принадлежности мошенников к определенной локализации говорит, в частности, использование сокращения "Альфа-банк" до украинского "А-банк".

Также бросается в глаза абсурд: при вводе кода подтверждения просят указать "номер НДС", а ссылки на главной странице не соответствуют заявленной тематике - так, "Поддержка семьи" ведет на /karyera, а "Контакты" - на /inzhener-elektrik.

Домен заблокируем.

#фишинг #псб #втб #альфабанк

Опросники не унимаются: теперь появился новый, снова скучный шаблон "опроса" для клиентов ВТБ на домене VTBDROP.RU.
На этом говорящем адресе вам предлагают пройти типичную мошенническую схему: за обещанные 6000 рублей нужно ответить на вопросы, а в конце — ввести номер телефона, PIN-код от банковского приложения и подтвердить данные через СМС.
Так злоумышленники получают полный доступ к вашему счету.

Домен заблокируем.
(заблокирован за 4 часа 37 минут)

#фишинг #втб #vtb #опросы

Хакеры заявляют, что им удалось получить рабочие файлы с компьютера бухгалтера АО «Тесли».
Компания TESLI — один из ведущих российских поставщиков электротехнической продукции и инженерных услуг.
По их утверждению, в файлах содержатся данные о 900 сотрудниках нескольких дочерних организаций: информация о зарплатах, внутренних переводах, а также — что вызывает особую обеспокоенность — актуальные параметры доступа в корпоративные онлайн-кабинеты ряда банков, включая контактные данные их ответственных сотрудников.
Наличие таких сведений может позволить злоумышленникам, даже без токенов, использовать методы социальной инженерии для попытки хищения денежных средств.

Актуальность - 09.06.2025

Состав
▪️ФИО
▪️Должность
▪️Компания
▪️Оклад
▪️Телефон
▪️Паспорт
▪️Логин
▪️Пароль
▪️Кодовое слово

#утечка #tesli #втб #убрир #псб #сбер #гпб #совкомбанк #росбанк