Сегодня в сети по адресу: https://ruskiyfond.ru/ появился сайт несуществующей организации «Фонд поддержки русского солдата», который обещает выплату в размере 10 тысяч рублей каждому российскому военнослужащему.
Для получения выплаты нужно «всего лишь» предоставить свои ФИО, дату рождения и паспортные данные, сведения о регистрации, номер банковской карты, сведения о должности, звании, участии в боевых действиях, информацию о командире подразделения, фото и скан военного билета.
После заполнения всех полей посетителю сайта предлагают отправить ссылки на ресурс другим военнослужащим или членам их семей в надежде скорейшего получения денег. Естественно, единственная цель данного сайта – сбор информации о российских военнослужащих.
Сайты был отправлен на блокировку, информация о нем передана в компетентные органы.
@In4security
Для получения выплаты нужно «всего лишь» предоставить свои ФИО, дату рождения и паспортные данные, сведения о регистрации, номер банковской карты, сведения о должности, звании, участии в боевых действиях, информацию о командире подразделения, фото и скан военного билета.
После заполнения всех полей посетителю сайта предлагают отправить ссылки на ресурс другим военнослужащим или членам их семей в надежде скорейшего получения денег. Естественно, единственная цель данного сайта – сбор информации о российских военнослужащих.
Сайты был отправлен на блокировку, информация о нем передана в компетентные органы.
@In4security
👍47🌚21👎5😁3❤1🕊1
В даркнете выставили на продажу базу данных 14,6 тысяч пациентов медицинского центра «Долголетие».
Анализ размещенного в качестве доказательства фрагмента базы позволяет сделать выводы о том, что эти сведения не сгенерированы и имеют отношение к реальным людям. Опубликованный фрагмент не содержит каких-либо медицинских данных, что в целом уже неплохо, зато такая информация, как номер ФИО, дата рождения, номер телефона и адрес электронной почты присутствует там в полном объеме. Тот факт, что мы уже перестали удивляться подобному набору попавших в общий доступ данных, весьма печалит.
Хотим пожелать пациентам медцентра долголетия и повышенной бдительности, ведь подобная утечка легко может запустить очередную волну мошеннических обзвонов и рассылок.
@In4security
Анализ размещенного в качестве доказательства фрагмента базы позволяет сделать выводы о том, что эти сведения не сгенерированы и имеют отношение к реальным людям. Опубликованный фрагмент не содержит каких-либо медицинских данных, что в целом уже неплохо, зато такая информация, как номер ФИО, дата рождения, номер телефона и адрес электронной почты присутствует там в полном объеме. Тот факт, что мы уже перестали удивляться подобному набору попавших в общий доступ данных, весьма печалит.
Хотим пожелать пациентам медцентра долголетия и повышенной бдительности, ведь подобная утечка легко может запустить очередную волну мошеннических обзвонов и рассылок.
@In4security
👍11🤬4🤔1
Мошенники, много лет рекламирующие фейковый форекс через сайты типа «россиянам разрешили торговать газом» или «инвестиции в инновации» уже не в первый раз стараются переориентироваться на европейскую аудиторию. И если раньше все их попытки были связаны с нефтью и газом, о чем мы неоднократно писали, то теперь, когда российский газ в Европе не моден, они прикрываются Илоном Маском. Любопытно, что контекстная реклама демонстрируется только европейским жителям, но при этом сами объявления и сайты выполнены на русском языке – явная попытка охватить иммигрантов.
В остальном же схема развода стандартна. Даже шаблон сайта – это вариация на тему Газпрома. В общем, если вы живете в Европе и хотите инвестировать в Теслу, выбирайте Теслу здорового человека, а не Теслу курильщика.
@In4security
В остальном же схема развода стандартна. Даже шаблон сайта – это вариация на тему Газпрома. В общем, если вы живете в Европе и хотите инвестировать в Теслу, выбирайте Теслу здорового человека, а не Теслу курильщика.
@In4security
🐳4👍2
В продолжение нашего предыдущего поста еще один свежий пример с фейковыми инвестициями. Газ не модно? Что же делать? Нет проблем, в этом сезоне в тренде зерно: https://zerno-pif.ru. Конечно, несколько странно, что предлагают инвестировать в продажу зерна не только в Иран, но и в РФ, но, видимо, в этом есть какой-то скрытый смысл.
Указанный на сайте ОГРН принадлежит реальному, но давно не подающему признаков жизни юридическому лицу с нулевым оборотом. Впрочем, вряд ли оно имеет отношение к этому сайту.
Но вообще сайт хороший. Это прекрасное учебное пособие по финансовой грамотности: если кто-то предлагает вам гарантированный пассивный доход от 25% годовых, бегите, это мошенники!
@In4security
Указанный на сайте ОГРН принадлежит реальному, но давно не подающему признаков жизни юридическому лицу с нулевым оборотом. Впрочем, вряд ли оно имеет отношение к этому сайту.
Но вообще сайт хороший. Это прекрасное учебное пособие по финансовой грамотности: если кто-то предлагает вам гарантированный пассивный доход от 25% годовых, бегите, это мошенники!
@In4security
👏2👍1
И снова с вами рубрика «Левые интернет-магазины». Сайт https://lk-drop.ru вобрал в себя практически все признаки интернет-магазина, с которым решительно не стоит иметь дело. Тут и обратный отсчет до окончания акции, и брендовые наушники за 10 процентов от их реальной стоимости, и отсутствие сведений об организации, равно как и внятного согласия на обработку персональных данных.
Плюс ко всему все три домена, появившиеся вчера:
lk-drop.ru
lk-dropp.ru
lk-drops.ru
зарегистрированы с разных учетных записей в лучших традициях конспирации.
@In4security
Плюс ко всему все три домена, появившиеся вчера:
lk-drop.ru
lk-dropp.ru
lk-drops.ru
зарегистрированы с разных учетных записей в лучших традициях конспирации.
@In4security
👍25🔥1👌1
Иногда встречаешь фишинговый сайт, перед создателями которого хочется снять шляпу за изобретательность, что, впрочем, не делает последних меньшими подонками.
Сайт http://paswuord.ru как раз относится к разряду таких – просто, изящно и достаточно нестандартно. Жертве присылают письмо с информацией о том, что место в почтовом ящике почти закончилось и ссылкой на увеличение объема. Для того, чтобы увеличить объем, нужно всего лишь ввести текущий пароль от почты.
Вжух! И ваш ящик уже не ваш! А дальше широкий простор для различных действий: от чтения чужой почты до взлома связанных аккаунтов через восстановление пароля. Вроде как и схема сама по себе не нова, но реализация хороша. Будьте бдительны, берегите себя и своих близких, а сайт отправляется на блокировку.
@In4security
Сайт http://paswuord.ru как раз относится к разряду таких – просто, изящно и достаточно нестандартно. Жертве присылают письмо с информацией о том, что место в почтовом ящике почти закончилось и ссылкой на увеличение объема. Для того, чтобы увеличить объем, нужно всего лишь ввести текущий пароль от почты.
Вжух! И ваш ящик уже не ваш! А дальше широкий простор для различных действий: от чтения чужой почты до взлома связанных аккаунтов через восстановление пароля. Вроде как и схема сама по себе не нова, но реализация хороша. Будьте бдительны, берегите себя и своих близких, а сайт отправляется на блокировку.
@In4security
🌚22👍14😁4💩4
А вот и очередной фишинг под Warface. Сайт https://walface.ru является примером реализации не новой, но достаточно качественной схемы по угону аккаунтов. При попытке войти или забрать подарок открывается всплывающее окно для ввода логина и пароля.
Создатель сайта весьма поднаторел во взломе аккаунтов Warface, зарегистрировав целых 183 домена под фишинговые сайты и создав с десяток шаблонов фейковых страниц, многие из которых до сих пор доступны.
@In4security
Создатель сайта весьма поднаторел во взломе аккаунтов Warface, зарегистрировав целых 183 домена под фишинговые сайты и создав с десяток шаблонов фейковых страниц, многие из которых до сих пор доступны.
@In4security
👍10❤1
Ваши данные Tutu!
Сегодня в сети появились сообщения о взломе портала TUTU.RU. В открытый доступ было выложено 3 таблицы.
Первая таблица размером 170 мегабайт, содержащая 23 миллионов строк, представляет собой сведения о пользователях сайта, включая адреса электронной почты и хэши паролей.
Вторая (32 миллиона строк) – таблица с заказами билетов, включающая ФИО, даты рождения и паспортные данные.
Третья таблица на 2,5 миллиона строк также содержит сведения о заказах.
Утечка опасна тем, что опубликованные сведения позволяют отследить перемещения конкретных лиц, а это уже серьезное вторжение в личную жизнь. Вполне возможно, что скоро эти данные подхватит очередной агрегатор, позволяющий в два клика узнать самые разные подробности о человеке.
@In4security
Сегодня в сети появились сообщения о взломе портала TUTU.RU. В открытый доступ было выложено 3 таблицы.
Первая таблица размером 170 мегабайт, содержащая 23 миллионов строк, представляет собой сведения о пользователях сайта, включая адреса электронной почты и хэши паролей.
Вторая (32 миллиона строк) – таблица с заказами билетов, включающая ФИО, даты рождения и паспортные данные.
Третья таблица на 2,5 миллиона строк также содержит сведения о заказах.
Утечка опасна тем, что опубликованные сведения позволяют отследить перемещения конкретных лиц, а это уже серьезное вторжение в личную жизнь. Вполне возможно, что скоро эти данные подхватит очередной агрегатор, позволяющий в два клика узнать самые разные подробности о человеке.
@In4security
🤬31👍18😱6👎1
И снова взлом. На этот раз крупнейшая энергосбытовая компания «ТНС энерго». Так на ее официальной странице https://corp.tns-e.ru сейчас красуется сообщение от хакеров с информацией о получении доступа к базам данным и требованием выкупа в 5 BTC. Сроки поставлены очень жесткие… ну это и понятно, биткойн падает…
@In4security
@In4security
👍17🤬3🔥1
Самая циничная категория мошенников – люди, спекулирующие на благотворительности. В последние годы в этой сфере однозначно лидируют мошенники, собирающие деньги якобы на помощь животным.
Вчера в рунете был зарегистрирован очередной домен POMOSHI-FOND.RU. Быстро обнаружилось, что владелец этого домена – настоящий профессионал в области отъема средств у желающих помочь котикам. В его копилке почти 250 доменов, большая часть из которых однозначно намекает на помощь приютам. Некоторые ресурсы, например, koto-house.ru, сохранились в веб архиве и позволяют однозначно классифицировать их как сайты мошенников, тем более что в сети без труда можно найти описание того, как работает эта схема. А по указанным на сайте реквизитам карты 4276380122478774 обнаруживаются как тематические группы Вконтакте, так и жалобы на мошенничество.
Помимо фейковых приютов среди доменов присутствуют ресурсы мага дедушки Уексиса, которому, естественно, тоже требуется материальная помощь даже несмотря на то, что фотография дедушки взята из одного из фотостоков, фейковые сайты знакомств, а также сайты, посвященные массовым рассылкам через мессенджеры.
В этой связи напрашивается вывод о том, что злоумышленник вполне может реализовывать и более сложные, но безопасные в плане возможного обнаружения схемы мошенничеств, отправляя жертвам уникальные ссылки на свежесозданные сайты по сбору пожертвований. А значит те домены, которые на первый взгляд являются пустыми, могут благополучно работать и по сей день.
@In4security
Вчера в рунете был зарегистрирован очередной домен POMOSHI-FOND.RU. Быстро обнаружилось, что владелец этого домена – настоящий профессионал в области отъема средств у желающих помочь котикам. В его копилке почти 250 доменов, большая часть из которых однозначно намекает на помощь приютам. Некоторые ресурсы, например, koto-house.ru, сохранились в веб архиве и позволяют однозначно классифицировать их как сайты мошенников, тем более что в сети без труда можно найти описание того, как работает эта схема. А по указанным на сайте реквизитам карты 4276380122478774 обнаруживаются как тематические группы Вконтакте, так и жалобы на мошенничество.
Помимо фейковых приютов среди доменов присутствуют ресурсы мага дедушки Уексиса, которому, естественно, тоже требуется материальная помощь даже несмотря на то, что фотография дедушки взята из одного из фотостоков, фейковые сайты знакомств, а также сайты, посвященные массовым рассылкам через мессенджеры.
В этой связи напрашивается вывод о том, что злоумышленник вполне может реализовывать и более сложные, но безопасные в плане возможного обнаружения схемы мошенничеств, отправляя жертвам уникальные ссылки на свежесозданные сайты по сбору пожертвований. А значит те домены, которые на первый взгляд являются пустыми, могут благополучно работать и по сей день.
@In4security
Pastebin
koto-house.ruhouse-kote.ruwww-timetrial.ruhelp-koteikam.rukote-sobak-hel - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
👍18🤬2
Любопытная фейковая партнерка Binance, предназначенная для взлома учеток в Telegram. Жертве предлагают получать деньги, рекламируя криптобиржу в своих Telegram-каналах, а по факту уводят аккаунт.
Главная опасность кроется в том, что на такое предложение клюнут только те люди, которые администрируют раскрученные паблики (а иначе партнерка просто не будет работать), а значит схема используется для взлома популярных Telegram-сообществ. Ну а с учетом того, что Binance также использует авторизацию через телефон, можно легко оказаться еще и без криптовалюты.
В целом же взлом каналов в Telegram, Youtube и иных соцсетях через фейковую рекламную интеграцию является достаточно популярным направлением. Так что, если вы админ популярного канала, будьте осторожны с рекламодателями или следуйте нашему правилу: никаких рекламных интеграций, только интересные новости!
@In4security
Главная опасность кроется в том, что на такое предложение клюнут только те люди, которые администрируют раскрученные паблики (а иначе партнерка просто не будет работать), а значит схема используется для взлома популярных Telegram-сообществ. Ну а с учетом того, что Binance также использует авторизацию через телефон, можно легко оказаться еще и без криптовалюты.
В целом же взлом каналов в Telegram, Youtube и иных соцсетях через фейковую рекламную интеграцию является достаточно популярным направлением. Так что, если вы админ популярного канала, будьте осторожны с рекламодателями или следуйте нашему правилу: никаких рекламных интеграций, только интересные новости!
@In4security
👍27🤔2👏1😁1
Недавно мы писали про взлом «ТНС-Энерго», в результате которого был дефейснут сайт и утекли данные. Некоторые читатели нашего канала в комментариях усомнились в том, что пострадало что-то помимо веб-ресурса, но похоже полноценный взлом все-таки имел место.
Отчаявшись ждать выкуп в 5 биткойнов, злоумышленники выложили первую выкачанную базу – список сотрудников, включающий ФИО, рабочие почты, телефоны, а также хэши паролей. База содержит 214 строк за период с 2014 по 31 марта 2022 года.
Что ж, утечку вспять уже не обратишь, а вот провести аудит безопасности и принудительно поменять пароли, хэши которых были выложены, явно не помешало бы.
@In4security
Отчаявшись ждать выкуп в 5 биткойнов, злоумышленники выложили первую выкачанную базу – список сотрудников, включающий ФИО, рабочие почты, телефоны, а также хэши паролей. База содержит 214 строк за период с 2014 по 31 марта 2022 года.
Что ж, утечку вспять уже не обратишь, а вот провести аудит безопасности и принудительно поменять пароли, хэши которых были выложены, явно не помешало бы.
@In4security
👍17😁4🤔1