TRUEOSINT News

Экономные скамонты решили объединить сразу несколько мошеннических схем на одном домене — WOLISHN.RU.

На сайте F311.WOLISHN.RU пользователям предлагают проверить наличие топлива на АЗС. Для этого необходимо авторизоваться через мессенджер MAX, введя данные учетной записи ... зайти на АЗС и тем самым передав их мошенникам.

На сайтах 072D.WOLISHN.RU и BC8A.WOLISHN.RU злоумышленники пытаются похищать аккаунты MAX у детей. Пользователям предлагают выиграть кейс с робуксами — уже со второй попытки выпадает «легендарный» приз с 5 000 монет. Для его получения необходимо ввести данные авторизации MAX, после чего доступ к аккаунту оказывается у мошенников.

Судя по структуре субдоменов, ресурс может использоваться как тестовый стенд для отработки различных сценариев и последующего масштабирования фишинговых кампаний.

Домен заблокируем.
(Заблокирован за 26 часов 12 минут)

#фишинг #max #roblox #топливо #азс #pzd

База данных владельцев электронной подписи, использующих решения «КриптоПро», оказалась в открытом доступе.

По утверждению хакеров, утечка затронула данные 12 млн пользователей.
Среди них могут быть руководители юридических лиц, индивидуальные предприниматели и сотрудники организаций.

Актуальность - 2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Паспорт
▪️СНИЛС

UPD
В «КриптоПро» сообщили, что это не их утечка, а компиляция данных из различных баз.

#утечка #криптопро #эцп

Скамонты продолжают пытаться нажиться на продаже несуществующих топливных талонов. Очередной такой пример можно увидеть на домене LUKOILL.RU.

На сайте от имени «Лукойла» предлагают выбрать вид и количество топлива по привлекательной цене.
Для оформления покупки необходимо указать номер телефона, адрес электронной почты и данные банковской карты.
В результате платежная информация попадет к мошенникам, что может привести к списанию денежных средств.

Домен заблокируем.
(Заблокирован за 6 часов 49 минут)

#фишинг #топливо #талоны #лукойл

Мошенники пытаются получить доступ к личным кабинетам абонентов МТС через фишинговый сайт, размещенный на домене LKMTS.RU.

На сайте представлена простая форма для ввода номера телефона. Другие способы авторизации, разумеется, не работают.

После ввода номера пользователю предлагают указать код из СМС. Получив его, мошенники смогут войти в личный кабинет жертвы и попытаться оформить на ее данные максимальное количество виртуальных карт либо заказать физическую карту с доставкой на адрес дропа. В дальнейшем эти карты могут использоваться в мошеннических схемах.

Домен заблокируем.
(Заблокирован за 5 часов 07 минут)

#фишинг #мтс #mts

Нет конфиденциальности — нет и проблем.

В открытый доступ попала база логов VPN-сервиса SplitVPN, ранее известного как NotVPN.

По утверждению хакеров, вопреки заявлениям компании о полной защите данных и отсутствии журналов активности, утечка в 17 Гб содержит сведения о 23,4 млн пользователей: адреса электронной почты, IP-адреса, страны и статусы подписок. Также заявляется, что в базе находятся данные о 2,6 млн платежей через "желтый банк", включая маскированные номера карт, суммы и время операций.

Кроме того, опубликованы около 58 млн журналов deviceProxy с идентификаторами пользователей, адресами прокси-серверов и целевыми ресурсами; 23,9 млн записей об авторизациях, включая токены, идентификаторы устройств и IP-адреса; сведения о 13,6 млн устройств; 48,7 тыс. записей о действиях администраторов; данные 8,4 тыс. Telegram-аккаунтов, а также информация об Apple ID, узлах WireGuard и инфраструктуре прокси-сервиса.

Бонусом - данные 6 администраторов VPN-сервиса.

Актуальность - 21.07.2026

#утечка #vpn #splitvpn