TRUEOSINT News

Мошенники внедряют новый сценарий с отсылкой к изменениям законодательства РФ от 1 сентября 2023 года, когда договоры на техническое обслуживание внутридомового и внутриквартирного газового оборудования (ВДГО/ВКГО) можно заключать только со специализированной организацией.

Во время звонка для правдоподобия сообщают "номер талона" на перезаключение договора по газоснабжению и предлагают подтвердить его на специальном сайте - пример на домене GAZ-FORMA.RU.

После ввода контактных данных появляется уведомление о якобы грядущем SMS. Далее мошенники перезванивают, просят продиктовать код из сообщения - и схема развивается по стандартному сценарию.

Домен заблокируем.
(Заблокирован за 2 часа 10 минут)

#фишинг #газпром

Хакеры сообщили о взломе инфраструктуры Курганского машиностроительного завода и шифровании 20 ТБ данных.
В качестве доказательств они выложили скриншоты внутренних систем, файлы с документацией, а также записи с камер видеонаблюдения.

#утечка #курганмашзавод

Фишинговый сайт для оплаты проезда по Вознесенскому тракту (широтная магистраль в Казани) обнаружен на домене VTKAZAN-PAYMENT.RU.
Пользователю предлагается ввести номер автомобиля, после чего отображается "долг" на небольшую сумму. Для оплаты требуется ввести данные банковской карты, которые сразу попадут к мошенникам.
Сайт выполнен как полноценная копия оригинального сервиса vtkazan.ru

Домен заблокируем.
(Заблокирован за 4 часа 19 минут)
#фишинг #втказань #казань

Просто пришли свои данные и все.
Пассивные мошенники совсем перестали стараться, что можно увидеть на домене Z-1945.RU.
Сайт якобы предлагает заключить контракт с Министерством обороны РФ для отправки в СВО или Африку.

Для этого на указанные контакты просят сразу прислать фото паспорта с пропиской, номер ИНН, СНИЛС, телефон, а также дату выезда в Москву и город, откуда он будет совершен.
Каких-либо дополнительных условий нет - кроме того, что на телефон никто отвечать не будет: объясняют это тем, что якобы другие мошенники узнают, кто им звонил, и сами начнут обзванивать жертву - фактически с самого начала раскрывая суть схемы обмана.
Интересно, что в качестве контактов добавлен и мессенджер MAX - видимо, для придания большей достоверности.

#фишинг #max

Хакеры сообщили о взломе инфраструктуры интернет-магазина оптовой продажи автозапчастей «Автоконтинент».
По их словам, удалось зашифровать около 800 виртуальных машин, уничтожить 40 Тб бэкапов и скачать свыше 1 Тб данных. В подтверждение опубликованы скриншоты внутренних систем.
На официальном сайте компании в настоящее время размещена заглушка с предупреждением о кибератаке.

«Автоконтинент» работает на рынке более 20 лет и входит в число крупнейших дистрибьюторов автозапчастей в России. По данным открытых источников, ежемесячно сайт компании посещают десятки тысяч пользователей, а оборот в последние годы оценивается в несколько миллиардов рублей.

#утечка #взлом #автоконтинент