TRUEOSINT News

Мошенники начали тестировать новую схему получения "доступа" к «Госуслугам», которую назовем - "Крутилка".
На этот раз от имени маркетплейсов WILDBERRIES (домен WILDBERRIES-REFFERAL.SHOP) и OZON (домен OZON-REFFERAL.SHOP) злоумышленники предлагают «прокрутить колесо» и получить купон до 1 000 рублей. Пользователя уведомляют о выигрыше и перенаправляют на поддельную страницу входа в «Госуслуги», где просят ввести логин и пароль — далее полученные данные используются в мошеннических схемах.
Логическая связь между «колесом» для купона от маркетплейса и необходимостью входа в «Госуслуги» отсутствует.

Домены заблокируем.
(заблокирован за 16 часов 38 минут)

#фишинг #госуслуги #WILDBERRIES #OZON #крутилка

Мошенники создали фейковый портал "Единая система поиска сотрудников" якобы от Минцифры.
На домене GOSSOTRUDNIKI.RU размещен поддельный сайт, где пользователям предлагают "проверить полномочия" звонившего фейкового сотрудника министерства по стандартной схеме развода.
В карточках указаны фото, ФИО, дата рождения, паспортные данные, табельный номер и даже количество "раскрытых мошеннических дел".
По легенде звонящий представляет "Административный департамент координации и атрибуции противодействия кибератакам Минцифры".
Всего в базе 11 фиктивных профилей, включая самоего секретного "начальника отдела управления кадров" — Иванова Ивана Ивановича, с телефоном +7 (495) 123-45-67, который, судя по всему, стал универсальным шаблоном для образцов заявлений в разных учреждениях.
На портале действуют очень строгие правила доступа и распространения информации, поэтому персональные данные, пусть даже фейковые, скроем.

Домен заблокируем.
(заблокирован за 2 часа 19 минут)

#фишинг #минцифры

Базу данных со списком акционеров НК "Роснефть" выставили на продажу на одном из тематических форумов в Darknet.
Продавец утверждает, что база содержит персональные данные почти 60 000 человек, а также сведения о начисленных дивидендах за 2013 и 2014 годы.
Отмечается, что для резидентов РФ применялась ставка 9%, а для нерезидентов - 15%.
В качестве подтверждения подлинности данных продавец разместил семпл базы.

Актуальность - 31.12.2013

Состав
▪️ФИО
▪️Дата рождения
▪️ИНН
▪️Гражданство
▪️Паспорт
▪️Адрес регистрации
▪️Сумма дохода

#утечка #роснефть

Результаты скрейпинга (сбора данных с веб-страниц, не путать с парсингом) сервиса 2GIS оказались в открытом доступе.
Хакеры утверждают, что в выгрузку попали персональные данные 19 400 000 пользователей.
На сайте доступны несколько способов авторизации, в том числе по номеру телефона, но основная авторизация осуществляется через Сбер ID - сервис, принадлежащий Сбербанку, который в 2020 году приобрел 75% 2GIS.

Актуальность - 11.03.2025

Состав
▪️ФИО
▪️Телефон
▪️ID
▪️Аватар

#утечка #2gis #сбер

Хакеры сообщили о проникновении в ИТ-инфраструктуру воронежского ООО «ОКБМ» (Опытно-конструкторское бюро моторостроения). В подтверждение злоумышленники опубликовали в открытом доступе несколько PDF-файлов и скриншоты внутренних систем компании.

По их словам, они длительное время находились во внутренней сети и сумели скачать полный дамп серверов, чертежи, контакты и внутреннюю переписку; после этого исходные данные были удалены.

На текущий момент официальный сайт компании недоступен, ранее он уже неоднократно проходил реконструкцию.

#утечка #окбм