TRUEOSINT News

Пример простого фишинга, направленного на курьеров, которые ищут подработку по объявлениям на различных онлайн-площадках, можно увидеть на домене COURIER-VERIFY.RU.

Сценарий начинается в личной переписке после отклика потенциального курьера на объявление. Ему предлагают пройти «верификацию» якобы для получения предоплаты. Для этого необходимо перейти по фишинговой ссылке и указать ФИО, номер банковской карты и телефон.

После отправки данных пользователя просят позвонить на указанный контактный номер, звонок сбрасывается и номер попадает в список подтвержденных. Далее злоумышленники перезванивают и продолжают общение, используя уже известные сценарии социальной инженерии.

Домен заблокируем.

#фишинг #курьер

Google начал индексировать публичные диалоги пользователей с китайской нейросетью DeepSeek.

В настоящее время по запросу
site:chat.deepseek.com/share
можно найти сотни страниц, включая русскоязычные переписки. Пользователи создавали ссылки для публикации своих диалогов, но, судя по содержанию, не всегда понимали, что их смогут обнаружить через поисковую систему.

В открытом доступе оказались рабочие документы, аналитические материалы и довольно личные вопросы.
Важно отметить, что речь идет не о новой утечке базы DeepSeek, а об индексировании созданных пользователями публичных ссылок. Поэтому перед публикацией диалога стоит проверить, какие сообщения, документы и данные в него попали.

#утечка #deepseek

База данных интернет-сервиса по оформлению автобусных билетов REGIONBILET.RU оказалась в открытом доступе.

Сервис принадлежит ООО «Стававто», чистая прибыль которого по итогам 2025 года составила более 54 млн рублей. Судя по всему, даже часть этих средств до защиты данных клиентов так и не дошла.

По утверждению хакеров, утечка содержит персональные данные 51 тыс. пассажиров.

Актуальность - 21.06.2026

Состав
▪️ФИО
▪️Телефон
▪️Дата отправления
▪️Маршрут движения

#утечка #автобус #стававто

База данных ЖКХ Тюмени попала в открытый доступ.

Хакеры утверждают, что утечка содержит сведения о лицевых счетах жильцов и приборах учета, а также реестр собственников.

По предварительным данным, утечка затронула 148 тыс. человек и, вероятно, связана с ООО «УК по СЖФ» — одной из крупнейших управляющих компаний Тюмени, обслуживающей 232 дома.

Актуальность - 20.05.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Адрес проживания
▪️СНИЛС
▪️ИНН
▪️Паспорт

#утечка #тюмень #сжф

База данных интернет-магазина игрушек TOY.RU попала в открытый доступ.

В настоящее время магазин не работает, а последняя активность на сайте отмечалась в 2023 году. Однако данные его пользователей по-прежнему представляют ценность для мошенников.

Хакеры утверждают, что утечка затронула 1,8 строк данных пользователей.

Актуальность - 25.10.2021

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Последняя активность

#утечка #toyru