TRUEOSINT News

🎄Новогодний вебинар StopPhish
ИБ под ёлку: социальная инженерия и новогодние сюрпризы
📅 15 декабря | 14:00 (МСК)

Безопасники всея Руси, собираемся вместе!
StopPhish превращает вебинар в новогоднее шоу: CEO Юрий Другач раздаёт рабочие лайфхаки по защите от социнженерии, а специальный гость, которого ежегодно ждут все дети и безопасники, будет разыгрывать эксклюзивные подарки!

Что вас ждёт:

⁃ Практические приёмы защиты от фишинга и социнженерии.
⁃ Викторина в прямом эфире — новый крутой курс StopPhish в подарок.
⁃ Памятки с готовыми инструментами для вашей команды.
⁃ А после вебинара слушатели получат записи всех докладов первой в России конференции по социальной инженерии.

💥 Закрывайте год с пользой и праздничным настроением — ждем вас на бесплатном вебинаре!
👉 Регистрация по ссылке

#волонтерство

Новый шаблон по старой схеме с «поврежденной накладной» можно увидеть на домене POCHTA-TRACKING-LOST.RU.
При переходе на сайт "Почты России" пользователю предлагают «уточнить данные накладной», введя номер телефона и нажав кнопку «Уточнить данные». После этого происходит перенаправление на домен PORTAL-GOSUSLUGI-LOGIN.RU или GOSUSLUGI-SECURITY.RU, где в стилистике «хакерского терминала» демонстрируются псевдотехнические сообщения, имитирующие обработку данных с Госуслуг, и отображается требование связаться с «службой поддержки» мошенников.

Домены заблокируем.
(Заблокированы за 23 часа 59 минут)

#фишинг #почта #госуслуги #почтароссии

Фейковый реестр проверок регистраций места жительства для трудовых мигрантов, которым компании предлагают оформить прописку (естественно левую), можно увидеть на домене REESTR-PROVEROK.RU.
Схема проста: клиентам-мигрантам обещают прописку и в качестве подтверждения присылают QR-код, который ведет на указанный выше фейковый ресурс. Там, под видом Главного управления по вопросам миграции МВД России, им якобы подтверждают регистрацию. Однако ленивые мошенники решили не заморачиватся на индивидуальный подход и сделали один сайт для всех случаев.

Домен заблокируем.
(заблокирован за 1 час 18 минут)

#фишинг #мигранты #мвд

Фишинговую страницу под видом входа в личный кабинет Фора-Банка можно увидеть на домене TRANSFER-FORABANK.RU.
Поскольку мошенники делают целевые рассылки клиентам банка, они уже располагают номером телефона и другими данными клиента. Им не хватает лишь PIN-кода для входа, который жертва вводит на поддельной странице. При этом PIN специально "не принимается" с первой попытки - это нужно злоумышленникам для проверки его корректности.

С 2023 года в открытом доступе, по утверждению хакеров, находится база данных около 350 000 клиентов банка с такими персональными данными, как ФИО, дата рождения, телефон и электронная почта. Вероятно, именно эти сведения могли быть использованы мошенниками для реализации схемы получения доступа к аккаунтам клиентов.

Домен заблокируем.
(заблокирован за 6 часов)

#фишинг #форабанк

Небольшая база данных сайта «Эксперт ГБО» оказалась в открытом доступе.
Хакеры утверждают, что получили доступ к 150 заявкам, оставленным на сайте компании ООО «Эксперт ГБО», которая позиционирует себя как один из лидеров по предоставлению услуг по оценке соответствия единичных транспортных средств требованиям безопасности.

Актуальность - 05.12.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Комментарий

#утечка #экспертгбо #эптс