TRUEOSINT News

Ранее приватная база сразу двух казахстанских популярных интернет-магазинов MARWIN и МЕЛОМАН оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула 835 000 заказов с персональными данными покупателей не только из Казахстана, но и небольшого количества клиентов из России.

Актуальность - 02.01.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Заказ

#утечка #marwin #meloman

Мошенники решили использовать новую схему по партнерской выплате от Яндекс-маркета на домене YANDEXMAKEPAY.ICU, а точнее - для получения доступа к вашему криптокошельку.
На сайте предлагается получить средства, но фактически вас просят передать доступ к криптокошельку, ведь, по мнению мошенников, именно туда Яндекс перечисляет партнерские выплаты.

Домен заблокируем.
(Частично заблокирован за 12 часов 04 минуты)

#фишинг #яндекс

Тест сейчас откроются
Мошенники начали понемногу переключаться и на гостей из Средней Азии.
Мигрантам рассылается сообщение о необходимости заполнить тестовую форму для экзамена на тематическом домене ASIAGOSUSLUGI.COM, где можно увидеть попытку получить доступ к личному кабинету на Госуслугах.
Как обычно для фишинговых доменов, никакие ссылки не работают, кроме восстановления пароля, где в форме почему-то размещен непонятный логотип FOUPNNN.

Домен заблокируем.
(Заблокирован за 9 часов 37 минут)

#фишинг #госуслуги

Мошенники продолжают активно работать перед новым годом.
На этот раз это "Госквитанции" для оплаты коммунальных услуг со скидкой 50% на первую оплату, размещенный на домене GOS-KVITANCIYA.RU.
Для большей убедительности они добавили упоминания Госуслуг и Минцифры, однако забыли переименовать сам вредоностный файл, оставив его под названием WB Blackfriday.apk.
Вредоностность файла подтверждается также сервисом Virustotal.

Домен заблокируем.
(Заблокирован за 34 часа 30 минут)

#фишинг #впо #госуслуги #wb

1 номер = 1 шанс
Еще один шаблон фишинга под схему "Розыгрыш от Willdberries" можно увидеть на домене PROMOWILDBERIIES.PRO.
Гарантируют купон на 1 000 рублей, но уже без рулетки.
Для этого нужно передать свой аккаунт Telegram мошенникам.

Домен заблокируем.
(Заблокирован за 12 часов 08 минут)

#фишинг #willdberries #wb