TRUEOSINT News

В даркнете выставили на продажу базу данных «Персонал РФ 2025» за 900 долларов США.
По словам продавца, в сэмпле содержатся персональные данные жителей РФ; утверждается, что полная база насчитывает около 50 млн записей.
Такие базы представляют интерес прежде всего для мошенников, использующих схему Fake Boss - однако, если база уже выставлена на продажу и по такой цене, она может быть полностью отработана или является фейком.
Источник утечки не указан, достоверность данных не подтверждена.
Ждем комментариев независимых экспертов.

Актуальность - 2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Снилс
▪️Паспорт
▪️ИНН
▪️Место работы
▪️Адрес проживания

#утечка #персонал

Фишинговый сайт (скриншот справа), нацеленный на студентов и преподавателей РТУ МИРЭА (Российского технологического университета), обнаружен на домене 24MIREA.RU.
На странице пользователю предлагается ввести логин и пароль от личного кабинета, после чего отображается сообщение об ошибке, а введенные данные попадают к злоумышленникам.
ВУЗ насчитывает около 30 000 студентов и 3 000 преподавателей.
Примечательно, что мошенники использовали устаревший логотип РТУ МИРЭА, который был изменен в начале этого года и неоригинальный интерфейс (скриншот слева).
Не исключено, что ресурс мог быть создан в рамках внутреннего пентеста, однако реализация выглядит слишком топорно.

Домен заблокируем.
(Заблокирован на 6 часов 38 минут)

#фишинг #мирэа #ртумирэа

Прогноз дня - утечка данных.

В открытый доступ попала база данных сайта спортивных прогнозов «Вплюсе».
Хакеры утверждают, что получили данные 12 500 пользователей, которые, по всей видимости, в скором времени могут стать целями фишинговых атак на основе их интереса к ставкам.

Актуальность - 23.10.2025

Состав
▪️Имя
▪️Город
▪️Почта
▪️Пароль
▪️Дата регистрации
▪️Дата последнего захода

#утечка #вплюсе #ставки

Мошенники из схемы "Почтальон Печкин" усложнили "многоходовкой" схему мошенничества.
Жертве приходит уведомление о передаче заказа в службу доставки и предлагается отслеживать статус по подозрительной ссылке; при переходе пользователь попадает на несуществующий сервис доставки.
Введя любой номер, пользователь обнаруживает, что с Госуслуг началось автоматическое скачивание документов на почту @UKR.NET и получает стандартную заглушку о привязке учетной записи к телефону «на Днепр» с требованием связаться с фейковой службой поддержки и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #госуслуги #печкин

Новый шаблон фишинга под видом Личного кабинета налогоплательщика обнаружен на домене GOS-USLUGI-OFFICIAL.ONLINE.
После попытки входа пользователю показывают сообщение об ошибке и предлагают авторизоваться через поддельный вход Госуслуг.
Далее злоумышленники просят установить "сертификат ЭП" (на самом деле стиллер) и «привязать» номер телефона, который якобы «отвязался», введя код из SMS.
Таким образом мошенники получают доступ к личному кабинету Госуслуг.

Домен заблокируем.
(Заблокирован за 1 час 12 минут)

#фишинг #госуслуги #фнс