TRUEOSINT News

Трамп пропал.

Хакеры предлагают передать им доступ к телефону на Android через домен SVO-DATA.RU.

Сайт позиционирует себя как "База пропавших без вести на СВО" якобы от имени МО РФ. Пользователю предлагают ввести ФИО бойца и получить "данные о нем" - которые, разумеется, обязательно будут "найдены".

Отчет предлагают скачать в виде APK-файла. При этом VirusTotal на данный момент может не отмечать его как вредоносный, но формат "отчета" и общий сценарий выглядят как приманка для установки вредоносного приложения, а не как реальный сервис.

Домен заблокируем.
(Заблокирован за 30 часов 48 минут)

#фишинг #впо #трампнаш

По кличке Пупочек.

Мошенники из схемы "Новое устройство на Госуслугах" совсем обленились и похоже, почувствовали себя в безопасности.

На свежем домене 24CDEK.RU это хорошо видно: они уже перестали придумывать правдоподобную легенду в духе "подключилось новое устройство iPhone 14, iOS такая-то, IP-адрес такой-то, все данные отправлены на email такой-то". Теперь все максимально примитивно: "Вы подтвердили новое устройство, есть угроза утечки, срочно позвоните нам". Ну и, конечно, фото на память.

Самое интересное: в скрипте они начали указывать свои Telegram ID. Да, аккаунты, вероятно, привязаны к виртуальным номерам, но им все равно можно написать и спросить, например: "Почему у вас домен и содержимое не совпадают, и когда будет более интересный шаблон?".

Правда, @poopochek123 пока молчит.

Домен заблокируем.
(Заблокирован за 1 час 55 минут)

#фишинг #госуслуги #сдэк #пупочек

Успешный успех.

База данных интернет-платформы для продажи курсов и автоматизации информационного бизнеса JUSTCLICK.RU оказалась в открытом доступе.

JUSTCLICK.RU позиционируется как универсальная платформа для инфобизнеса - с визуальным конструктором воронок/страниц, автоматическими e-mail и SMS-цепочками, CRM-логикой и приемом оплат с автоматической выдачей доступа к продуктам, однако последний финансовый отчет показал минус.

Хакеры заявляют, что утечка содержит данные о 62 000 авторах курсов, 168 000 покупателях и 3 700 000 подписчиках на новости компании.

Актуальность - 16.10.2023

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес проживания

#утечка #justclick

Безопасность + Порядок = Безпорядок

Хакеры заявили, что снова взломали интернет-магазин товаров для дома "Порядок".

Первый инцидент, по их словам, произошел в 2022 году - тогда утечка затронула данные около 150 000 пользователей.

Теперь злоумышленники утверждают, что вновь получили доступ к базе: под угрозой оказались данные 740 000 пользователей, 1,1 млн заказов и 7 600 выданных сертификатов.
В качестве доказательства они опубликовали небольшие семплы по каждой категории.

Актуальность - 08.01.2026

Состав
▪️ФИО
▪️Город
▪️Почта
▪️Телефон
▪️ID бонусной карты
▪️ID сертификата

#утечка #poryadok

Хакеры продолжают выкладывать в открытый доступ результаты парсинга Системы быстрых платежей (СБП).
На этот раз в сеть попали еще 2,2 млн записей, которые с большой вероятностью будут использовать для обогащения данных из других утечек.
Подобные массивы обычно применяют для целевых атак от имени банков: фишинг, сценарий или текст "подгоняют" под конкретный банк, чтобы повысить доверие жертвы.

Актуальность - 31.10.2025

Состав
▪️ФИО
▪️Телефон
▪️Банк

#утечка #сбп