TRUEOSINT News

Исследователи обнаружили, что старейшая авиакомпания Нидерландов KLM странно подходила к обеспечению безопасности персональных данных своих клиентов. Информацию о рейсе, паспортные и контактные данные клиентов можно было получить перебором коротких ссылок которые отправлялись клиентам после приобретения билета. Так как ссылка отправлялась через смс-сообщение компания придумала экономить место и использовать всего 6 символов в качестве уникального идентификатора. При этом никакой защиты от перебора не было, а IP-адрес с которого он проводился был заблокирован компанией только через 5 часов за подозрительную активность.
Утверждается, что примерно каждый 100-й запрос приводил к получению данных клиента.

Не менее важной составляющий мошеннической схемы является подготовка фона.
В качестве примера можно посмотреть созданный на прошлой неделе THEGARNETPLACE.COM и GARNETPLACE.RU, на которых предлагается платформа Гарант-сервиса. Интересный раздел "Отзывы", где указывают свой же сайт OTZOWIK.SPACE с одним отзывов и созданный в один день с остальными. Но самую большую ошибку злодей допустил - указав WMID 305928582560 (хотя деньги приникает в крипте), который он упорно указывает на всех своих скам-сайтах уже более 3-х лет и по которому можно найти очень много примеров его мошеннической деятельности как Гаранта. С отзывами от "клиентво" там тоже все напутано и использовались ими уже не первый год
Казалось бы, немного поменять контент и выйди на рынок с чистой репутацией, но видно эти мошенники верят в приметы и ничего не собирают менять пока их не поймают по таким явным следам.

Новогодние праздники уже близко, Интернет-магазины заполнены посетителями и тут вам предлагают 50% скидку, да еще и в Эльдорадо... правда ссылка на магазин странная:
eldorado.list-offer.online
eldorado.online-payinfo.website
eldorado.static-pay.store
eldorado.offer-sales.website
eldorado.company-store.shop
Самовывоз недоступен, а потом и при оплате, на не менее странном домене https://safepay-eldorado.online-support.fun/payment/pay?unique_id=9017795&uid=, появляется знакомая многих фишингая форма для ввода данных карты.
Мошенники рассчитывают, что такие домены 3-го уровня антифродерам найти будет сложно и фишинг проживет немного дольше.

Советы конечно… такие.. детский сад, младшая группа.
Но хорошо, что вы подписаны на этот канал и видите не только актуальные схемы фишинга, но и как его выявлять.

Рубрика - хочу все знать.
Прибыльный бизнес всегда ставят на поток. Если вы думаете, что Днепропетровские call-центры представляют хоть какую-нибудь значимую долю - вы ошибаетесь. Основной поток мошенничества на мировой арене обеспечивает "Золотой треугольник" - это территории Таиланда, Мьянмы и Лаоса, где вместе с наркотическими производствами действуют и целые предприятия по онлайн-мошенничеству.

Сегодня вышла интересная статья об этом месте глазами китайца Лу, но если хотите послушать рассказ девушки Анель, которую заманили разводить онлайн рускоязычную аудиторию - то можно это сделать в Тюремном подкасте