TRUEOSINT News

Новый шаблон фишинга от имени Минобрнауки России мошенники создали на домене MINOBRNAUKI.ORG.
При заходе на сайт вы увидите подсказку, куда именно нужно нажать, чтобы получить доступ к расписанию, заданиям, оценкам и финансовым данным.

Для троечников все продублировано и выделено жирным шрифтом, чтобы точно не промахнуться.

Если вы нажмете на эту жирную ссылку, вам предложат передать свои данные мошенникам: телефон, ФИО, номер документа и, конечно, подтвердить все по смс. При этом просто авторизоваться нельзя - кнопка неожиданно исчезает.

После ввода данных и нескольких смс вас стандартно перекинет на фейковый портал Госуслуг с предупреждением о новых авторизациях на домене GOSUSLUGI.WARNING.IS.

Домены заблокируем.

#фишинг #госуслуги #минобрнауки

Свежий шаблон фишинга под OZON Банк можно увидеть на домене FLNANCEOZON.RU, скрытом за защитой CLOUDFLARE.COM.

На главной странице предлагается авторизоваться через кривовато сверстанную форму "под мобильное приложение", фактически передавая все реквизиты мошенникам. При этом попытки войти через Apple, VK и Госуслуги будут перенаправлять вас уже на оригинальный сайт OZON.

Из интересного: мошенники даже предусмотрели тестовую страницу ввода пин-кода с "неожиданной" фамилией Николюк.

Домен заблокируем.
(Заблокирован за 3 часа 24 минуты)

UPD
Cloudflare - упал, но это не мы.

#фишинг #ozonbank #озонбанк

База данных Социального фонда России (по утверждению хакеров) оказалась в открытом доступе.
По их словам, она содержит 104 800 000 строк персональных данных граждан РФ общим объемом около 45 ГБ.

Ранее эта база считалась приватной, но, видимо, утратила финансовую актуальность, и хакеры решили выложить ее в открытый доступ.

Ожидаем анализа базы данных от независимых аналитиков.

Актуальность - 2022 г.

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️ИНН
▪️Адрес прописки
▪️Место работы
▪️Должность

#утечка #сфр #sfr

Не протекайте

Казалось бы, что может быть на домене LUKOIL-AZS.PRO... правильно - TikTok 18+.

Именно на этом домене хакеры предлагают установить на ваше Android-устройство вредоносное ПО для своих целей.
Правда, с заявленной "доступностью на всех устройствах" они, конечно, перегнули.
Данные IP-адреса и факт скачивания файла поступают злоумышленнику в Telegram.
Virustotal также подтверждает, что установка такого приложения приведет к потере доступа к устройству и передаче всех данных мошенникам.

Домен заблокируем.
(заблокирован за 2 часа 46 минут)

#утечка #впо #лукойл #tiktok

Ситуация с атакой на ВСК.

Общеизвестно, что страховая компания ВСК подверглась атаке 12 ноября, при этом в своих заявлениях компания утверждала, что данные клиентов не пострадали.

Вчера вечером "Коммерсантъ" опубликовал статью о подготовке компании к продаже.
Сегодня хакеры выложили скриншоты из внутренней инфраструктуры, в подтверждение взлома ВСК, заявляя о полном уничтожении бэкапов.

Официальный сайт ВСК до сих пор полноценно не работает и стоит заглушка.

Возникает вопрос: атака была совершена до принятия решения о продаже и потенциальный покупатель попытался снизить стоимость актива, или же атака оказалась настолько успешной, что собственники решили избавиться от компании и вернуть хотя бы часть или это случайное совпадение....

#утечка #вск #vsk