TRUEOSINT News

Отдай свой исходник.
Фишинговая атака на популярный ресурс для разработчиков GitHub была обнаружена по адресу GIITHUB.RU. Пользователям предлагается ввести свой логин и пароль, после чего они перенаправляются на официальный ресурс.
Правда на официальном ресурсе еще в 2023 году включили двухфакторную проверку.

Читайте мелкий текст.
Желающим оформить Telegram Premium на 1 год всего за 11 рублей предлагается это сделать на TGPREMIUM.RU, но есть нюанс. Волшебным образом вы перенаправляетесь на https://madte.st/8lycrbps, где, ответив на вопросы, вас перенаправляют на различные сайты с одним содержанием - оплатить 11 рублей за Премиум. Реквизиты ИП-шников разные, но совпадает телефон, который также указан у Асифа, продавца VK-пабликов-маркетплейсов.
Но вернемся к оплате - нужно ввести номер своей карты, и вы особо не переживаете - всего 11 рублей...
А вот теперь нюансы. Заметили, что вас нигде не спрашивают, какой у вас Telegram? А самое главное, написано конечно в договоре оферты - вы подписываетесь не на Telegram Premium (и вам никто об этом не говорил при оплате), а на доступ Премиум к одному из сайтов с промокодами, например nicepromo.net или promokodi.top
Когда вы уже об этом забудете через 3 дня, вас ждет сюрприз - раз в неделю будут снимать по 1988 рублей.

Галя, у нас отмена.
Венгерский филиал дисконтного ритейлера Pepco Group стал жертвой эффективной фишинговой атаки. В недавнем пресс-релизе компания сообщила, что из-за этого потеряла 15,5 миллионов евро наличными. Подробности схемы не уточняются, но скорее всего это связано с компрометацией деловой переписки. Возможно, атака была связана с возвратом товара.

Аяз на минималках.
Пока Аяз Шабутдинов правит скрипты для сотрудников фейковых СБ из ЦБ, другой @DanAzD из Казани решил ворваться в мир инфобизнеса и создания телеграм-каналов, которые приносят десятки и сотни тысяч рублей. Для этого он создал сайты по адресам ZAPUSKI-V-TELEGE.RU и ZAPUSKI-V-TELEGRAM.RU.
Но меня, как обычно, интересует, что пишут в политике конфиденциальности на таких сайтах. А там мы видим ИНН 027102264618 - это означает, что ИНН выдан не в республике Татарстан, а 600 км дальше, в республике Башкортостан, так как первые две цифры - это регион. Даже упустим, что такой ИНН найти не удалось, суть в другом: Аяз очень неправильно понимает, что такое "оператор персональных данных".
Чтобы им стать, недостаточно указать это где-то, нужно быть зарегистрированным в Реестре операторов, где он, почему-то, отсутствует.
При этом судя по тексту он собрался осуществлять трансграничную передачу персональных данных, которую вы оставите на его сайте, правда там нет для этого возможности.

Студенческие выплаты. Скамеры решили вернуться к единоразовым выплатам по адресу GOSUSLUGIPAYMENT.RU. Вам предлагается оформить анкету как единственному родителю и привязать свой Telegram, куда Госуслуги обязательно вам сообщат о результатах рассмотрения заявки.…