TRUEOSINT News

Мошенники запустили новый шаблон фишинга под MAX.
На домене APPVIDEOMAX.CLICK размещено сообщение, стилизованное под интерфейс MAX: пользователю сообщают, что ему якобы прислали личное видео, для просмотра которого необходимо авторизоваться в мессенджере.
Далее жертве предлагается ввести номер телефона и код из SMS, чтобы передать доступ к аккаунту мошенникам.
Все ссылки на странице ведут к одному и тому же сценарию - требованию авторизации в приложении.

Домен заблокируем.
(Заблокирован за 3 часа 47 минут)

#фишинг #max

Улучшенный вариант фишинга с видео ДТП, якобы отправленного от имени Госавтоинспекции, можно увидеть на домене MVDDTP.CLICK.

Здесь уже есть подобие интерфейса, техническая информация и даже счетчик просмотров, который меняется то в большую, то в меньшую сторону, что само по себе вызывает сомнения - кто именно эти 20-40 человек, якобы просматривающих материалы Вашего дела.

Мошенники предусмотрели даже всплывающее окно от имени Госавтоинспекции. Ссылка на этот фишинг, разумеется, рассылается через MAX.

Открыть запись предлагается только на Android, и, конечно, в итоге пользователю подсовывают вредоносный .APK-файл, что подтверждается данными VirusTotal.

Домен заблокируем.

#фишинг #дтп #впо #max #госавтоинспекция #гибдд

База данных лаборатории ДНКОМ выставлена на продажу в специализированных каналах.
Компания оказывает услуги в сфере клинико-диагностических исследований в Москве, других городах России и в г. Бишкек (Кыргызстан) и сеть состоит из 180 офисов.
Как данный инцидент повлияет на недавнюю попытку компании выйти на рынок франшиз - покажет время.

По заявлению хакеров, в их распоряжении оказались данные 737 000 клиентов, а также сведения о 491 000 держателей дисконтных карт.
В качестве доказательства был предоставлен небольшой семпл данных.

Актуальность - 12.09.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Номер дисконтной карты
▪️Дата последнего визита
▪️Сумма оплаты

#утечка #днком

Скоро начнется сезон отпусков, и многие захотят заранее забронировать жилье. Этим и пытаются воспользоваться мошенники, о чем свидетельствует пример домена DETAILS-ID583019.INFO.

Сайт имитирует страницу входа в Booking.com - сервис бронирования жилья. Пользователю предлагают пройти "проверку", подтверждающую, что он не робот. После нажатия кнопки начинается новый квест, рассчитанный на пользователей Windows: жертве предлагают выполнить определенную комбинацию клавиш, которая открывает окно "Выполнить" и запускает PowerShell-команду, заранее помещенную в буфер обмена компьютера.

Фактически речь идет о запуске вредоносного скрипта, который может предоставить злоумышленникам доступ к устройству пользователя.

Домен заблокируем.

#фишинг #впо #booking

Новый шаблон старой фишинговой схемы можно увидеть на домене DHL-INFO.RU.

По версии мошенников, DHL Express якобы все еще работает в России и пыталась доставить вам посылку, которую вы, разумеется, не заказывали. Доставка, по их легенде, не удалась, потому что вы не оплатили какой-то странный сбор в размере 1,33 чего-то.

Далее пользователю предлагают ввести данные банковской карты через специальную форму, чтобы передать их мошенникам.

На что рассчитывают злоумышленники, используя такую схему в отношении уже опытных пользователей интернета, остается загадкой.

Домен заблокируем.
(Заблокирован за 39 часов 18 минут)

#фишинг #dhl