Появились слухи о продаже базы участников Continental Service (крупная русскоязычная теневая площадка, работавшая с 2021 года. Через нее предлагали услуги по продаже персональных данных, пробиву, обналичиванию денежных средств, банковским картам, а также искали исполнителей для различных криминальных схем. Площадка объединяла Telegram-сообщество, форум, арбитраж и гарант-сервис.)
▪️27 октября 2026 года в основном чате Continental появилось сообщение от имени белорусских силовиков о выявлении противоправной деятельности участников. Вскоре чат переименовали и удалили.
▪️29 октября ТАСС со ссылкой на правоохранительные органы сообщил о совместной операции силовиков России и Беларуси. По данным источника, установлены личности ряда участников, некоторые задержаны, а правоохранители получили доступ к Telegram ID, номерам телефонов, банковским реквизитам, электронным кошелькам и IP-адресам.
Параллельно появились сообщения о проблемах с депозитами, недоступности гаранта и переводе 263 тысяч USDT с кошелька, предположительно связанного с площадкой.
Предположительно, база может содержать не только ссылки на Telegram-профили, но и Telegram ID, номера телефонов, банковские реквизиты, электронные кошельки, IP-адреса, сведения о проведенных сделках и их суммах.
В качестве доказательств продавцы предоставили невнятные скриншоты, большая часть содержимого которых замазана. Поэтому подтвердить состав, происхождение и достоверность базы пока невозможно.
#утечка #continental
▪️27 октября 2026 года в основном чате Continental появилось сообщение от имени белорусских силовиков о выявлении противоправной деятельности участников. Вскоре чат переименовали и удалили.
▪️29 октября ТАСС со ссылкой на правоохранительные органы сообщил о совместной операции силовиков России и Беларуси. По данным источника, установлены личности ряда участников, некоторые задержаны, а правоохранители получили доступ к Telegram ID, номерам телефонов, банковским реквизитам, электронным кошелькам и IP-адресам.
Параллельно появились сообщения о проблемах с депозитами, недоступности гаранта и переводе 263 тысяч USDT с кошелька, предположительно связанного с площадкой.
Предположительно, база может содержать не только ссылки на Telegram-профили, но и Telegram ID, номера телефонов, банковские реквизиты, электронные кошельки, IP-адреса, сведения о проведенных сделках и их суммах.
В качестве доказательств продавцы предоставили невнятные скриншоты, большая часть содержимого которых замазана. Поэтому подтвердить состав, происхождение и достоверность базы пока невозможно.
#утечка #continental
❤1🤝1
Я спросил мошенники они или нет, они сказали - да, мы мошенники»
Новый шаблон фишинга аккаунтов MAX можно увидеть на домене BENZIN-GDE.SHOP.
Скамонты решили воспользоваться ранее популярной темой поиска бензина и предлагают открыть карту с работающими АЗС.
Но, разумеется, посмотреть, где есть бензин, можно только после авторизации через MAX. Для этого необходимо ввести номер телефона, код из SMS, пароль 2FA и заодно передать аккаунт мошенникам.
Особенно забавно, что на самом сайте скамонты предупреждают: они никогда не запрашивают номера телефонов и коды подтверждения, так поступают только мошенники.
Видимо, скамонты решили не только украсть аккаунт, но и честно предупредить, кто именно его украдет.
Домен заблокируем.
(Заблокирован за 3 часа 17 минут)
#фишинг #max #бензин
Новый шаблон фишинга аккаунтов MAX можно увидеть на домене BENZIN-GDE.SHOP.
Скамонты решили воспользоваться ранее популярной темой поиска бензина и предлагают открыть карту с работающими АЗС.
Но, разумеется, посмотреть, где есть бензин, можно только после авторизации через MAX. Для этого необходимо ввести номер телефона, код из SMS, пароль 2FA и заодно передать аккаунт мошенникам.
Особенно забавно, что на самом сайте скамонты предупреждают: они никогда не запрашивают номера телефонов и коды подтверждения, так поступают только мошенники.
Видимо, скамонты решили не только украсть аккаунт, но и честно предупредить, кто именно его украдет.
Домен заблокируем.
(Заблокирован за 3 часа 17 минут)
#фишинг #max #бензин
👍5🙏3😇1
В теневом сегменте появилась информация о продаже части базы данных Единой государственной информационной системой в сфере здравоохранения (ЕГИСЗ).
По утверждению хакеров, база содержит более 2 млн строк с персональными данными пациентов, включая ФИО, даты посещений медицинских учреждений, причины обращений, группы крови, СНИЛС, номера мобильных телефонов и сведения о прикреплении к медицинским организациям.
Заявляется, что утечка преимущественно затрагивает медицинские учреждения Новосибирской области, в частности Новосибирска, Бердска и Искитима.
В качестве доказательства хакеры опубликовали семпл базы данных, содержащий 100 записей.
Актуальность - 2026
Состав
▪️ФИО
▪️Дата рождения
▪️СНИЛС
▪️Телефон
▪️Группа крови
▪️Медицинское учреждение
▪️Причина посещения
#утечка #минздрав
По утверждению хакеров, база содержит более 2 млн строк с персональными данными пациентов, включая ФИО, даты посещений медицинских учреждений, причины обращений, группы крови, СНИЛС, номера мобильных телефонов и сведения о прикреплении к медицинским организациям.
Заявляется, что утечка преимущественно затрагивает медицинские учреждения Новосибирской области, в частности Новосибирска, Бердска и Искитима.
В качестве доказательства хакеры опубликовали семпл базы данных, содержащий 100 записей.
Актуальность - 2026
Состав
▪️ФИО
▪️Дата рождения
▪️СНИЛС
▪️Телефон
▪️Группа крови
▪️Медицинское учреждение
▪️Причина посещения
#утечка #минздрав
🤣5👎2😢1
Попытку распространения вредоносного ПО под видом проверки Cloudflare можно увидеть на домене CLOUDFIARE-VERIFICATION (dot) BIZ.
На сайте пользователю предлагают подтвердить, что он человек. Правда, вместо привычной капчи необходимо пройти целый ритуал: открыть терминал, вставить предложенную команду из буфера и самостоятельно запустить вредоносный JavaScript.
В зависимости от операционной системы загрузка вредоносного ПО происходит с доменов SHATAMILO.COM, HIDREAD.NET или LUBIMFAPE.COM.
В результате на устройство устанавливается стиллер - вредоносное ПО, предназначенное для кражи сохраненных в браузере паролей и других учетных данных.
Ирония в том, что проверка действительно позволяет отличить человека от бота. Бот вряд ли станет добровольно устанавливать себе стиллер.
Домен заблокируем.
#фишинг #впо #стиллер #cloudflare
На сайте пользователю предлагают подтвердить, что он человек. Правда, вместо привычной капчи необходимо пройти целый ритуал: открыть терминал, вставить предложенную команду из буфера и самостоятельно запустить вредоносный JavaScript.
В зависимости от операционной системы загрузка вредоносного ПО происходит с доменов SHATAMILO.COM, HIDREAD.NET или LUBIMFAPE.COM.
В результате на устройство устанавливается стиллер - вредоносное ПО, предназначенное для кражи сохраненных в браузере паролей и других учетных данных.
Ирония в том, что проверка действительно позволяет отличить человека от бота. Бот вряд ли станет добровольно устанавливать себе стиллер.
Домен заблокируем.
#фишинг #впо #стиллер #cloudflare
❤1👍1
Кто свидетель? — Я! А что случилось?
Когда скамонты уже не могут придумать или сгенерировать новый домен для очередного фишинга, их начинают бить головой об клавиатуру. Результат можно увидеть на примере 1-FSLDFJKSLJFS.SITE.
На сайте вас ожидает судебная повестка по некоему делу между истцом и ответчиком, по которому вы якобы проходите свидетелем.
Для убедительности пугают, что в случае неявки дело рассмотрят без вас. Видимо, забыли, что вы свидетель, а не ответчик или истец. И тут же предлагают ознакомиться с материалами дела. Опять же, свидетелю.
Для просмотра необходимо ввести появившийся на странице код, после чего вместо материалов дела вы получаете предупреждение о якобы взломе аккаунта Госуслуг из Новосибирска и настойчивую просьбу срочно позвонить в мошеннический колл-центр.
Судя по всему, головой об клавиатуру били не только при регистрации домена, но и при написании скрипта этого фишинга.
Домен заблокируем.
(Заблокирован за 4 часа 39 минут)
#фишинг #госуслуги #скамонт #суд #повестка
Когда скамонты уже не могут придумать или сгенерировать новый домен для очередного фишинга, их начинают бить головой об клавиатуру. Результат можно увидеть на примере 1-FSLDFJKSLJFS.SITE.
На сайте вас ожидает судебная повестка по некоему делу между истцом и ответчиком, по которому вы якобы проходите свидетелем.
Для убедительности пугают, что в случае неявки дело рассмотрят без вас. Видимо, забыли, что вы свидетель, а не ответчик или истец. И тут же предлагают ознакомиться с материалами дела. Опять же, свидетелю.
Для просмотра необходимо ввести появившийся на странице код, после чего вместо материалов дела вы получаете предупреждение о якобы взломе аккаунта Госуслуг из Новосибирска и настойчивую просьбу срочно позвонить в мошеннический колл-центр.
Судя по всему, головой об клавиатуру били не только при регистрации домена, но и при написании скрипта этого фишинга.
Домен заблокируем.
(Заблокирован за 4 часа 39 минут)
#фишинг #госуслуги #скамонт #суд #повестка
😁9👍4👏2❤1🙏1
Мошенники-перегонщики в лице свежих аккаунтов @docsname (ID 7386989400) и @andreaa_belorus (ID 8913797930) решили внедрить высокие технологии в обман покупателей иномарок. Результат технического прогресса можно оценить на домене DECLARANT-ONLINE-BY.RU.
На сайте имитируется официальный сервис отслеживания автомобилей, находящихся в зоне таможенного контроля.
Для входа в личный кабинет можно ввести абсолютно любые данные или просто нажать кнопку "Личный кабинет". В любом случае вы автоматически станете Юрием Геннадьевичем из Москвы, который с нетерпением ожидает из Германии свой BMW X5 xDrive30d M Sport от ООО «Транзит-Евро Авто».
В личном кабинете уже красуется важное уведомление о необходимости оплаты. Собственно, ради этого весь технологический прорыв и затевался. Не зря же мошенники столько сил потратили на разработку сайта.
Правда, Юрий Геннадьевич мог бы неплохо сэкономить. Достаточно открыть раздел «Транзитная декларация и этапы», нажать «Редактор статуса» и самостоятельно назначить своему BMW любой этап доставки.
Мошенники настолько увлеклись освоением высоких технологий, что забыли скрыть или хотя бы защитить паролем раздел менеджера.
Впрочем, какая разница, какой статус у автомобиля, которого вообще не существует. Зато теперь Юрий Геннадьевич может самостоятельно доставить свой виртуальный BMW хоть до подъезда. Бесплатно и без таможни.
Домен заблокируем.
(Заблокирован за 23 часа 17 минут)
#фишинг #беларус #автоперегон
На сайте имитируется официальный сервис отслеживания автомобилей, находящихся в зоне таможенного контроля.
Для входа в личный кабинет можно ввести абсолютно любые данные или просто нажать кнопку "Личный кабинет". В любом случае вы автоматически станете Юрием Геннадьевичем из Москвы, который с нетерпением ожидает из Германии свой BMW X5 xDrive30d M Sport от ООО «Транзит-Евро Авто».
В личном кабинете уже красуется важное уведомление о необходимости оплаты. Собственно, ради этого весь технологический прорыв и затевался. Не зря же мошенники столько сил потратили на разработку сайта.
Правда, Юрий Геннадьевич мог бы неплохо сэкономить. Достаточно открыть раздел «Транзитная декларация и этапы», нажать «Редактор статуса» и самостоятельно назначить своему BMW любой этап доставки.
Мошенники настолько увлеклись освоением высоких технологий, что забыли скрыть или хотя бы защитить паролем раздел менеджера.
Впрочем, какая разница, какой статус у автомобиля, которого вообще не существует. Зато теперь Юрий Геннадьевич может самостоятельно доставить свой виртуальный BMW хоть до подъезда. Бесплатно и без таможни.
Домен заблокируем.
(Заблокирован за 23 часа 17 минут)
#фишинг #беларус #автоперегон
🤣4👍2❤1
Интересный сайт можно обнаружить на свежем домене CONF-FNS.RU.
Казалось бы, ничего подозрительного - обычная программа совещания, запланированного на 10-11 ноября 2026 года, с участием служб технической поддержки и информационной безопасности ФКУ «Налог-Сервис» ФНС России. Учреждение обеспечивает функционирование информационных систем ФНС, включая поддержку цифровой инфраструктуры и электронных сервисов.
Однако возникают вопросы.
Во-первых, зачем за четыре дня до мероприятия регистрировать отдельный домен, сведения о владельце которого скрыты за обозначением Private Person? При этом, несмотря на совпадение хостинг-провайдера с официальным ресурсом ФКУ «Налог-Сервис», остальные технические признаки заметно различаются.
Во-вторых, независимые источники не содержат подтверждений проведения такого совещания. Допустим, мероприятие внутреннее и не предполагает публичного анонса. Но тогда возникает еще более интересный вопрос: зачем размещать его программу на отдельном общедоступном сайте вне официального доменного пространства ФНС?
Все это позволяет рассматривать версию о возможной подготовке целевой атаки с использованием социальной инженерии.
Например, злоумышленники могут рассылать сотрудникам ФКУ «Налог-Сервис» приглашения ознакомиться с программой совещания, подтвердить участие или скачать дополнительные материалы. Подобная легенда может использоваться для кражи учетных данных либо внедрения вредоносных файлов.
Потенциальная цель такой атаки особенно интересна - сотрудники технической поддержки и информационной безопасности, имеющие отношение к сопровождению критически важных информационных систем ФНС.
Разумеется, само по себе существование сайта не доказывает злостных намерений его создателей. Пока это лишь совокупность косвенных признаков, требующих дополнительной проверки.
Но если это действительно подготовка к целевому фишингу, то выбор аудитории и легенды выглядит далеко не случайным.
#фнс
Казалось бы, ничего подозрительного - обычная программа совещания, запланированного на 10-11 ноября 2026 года, с участием служб технической поддержки и информационной безопасности ФКУ «Налог-Сервис» ФНС России. Учреждение обеспечивает функционирование информационных систем ФНС, включая поддержку цифровой инфраструктуры и электронных сервисов.
Однако возникают вопросы.
Во-первых, зачем за четыре дня до мероприятия регистрировать отдельный домен, сведения о владельце которого скрыты за обозначением Private Person? При этом, несмотря на совпадение хостинг-провайдера с официальным ресурсом ФКУ «Налог-Сервис», остальные технические признаки заметно различаются.
Во-вторых, независимые источники не содержат подтверждений проведения такого совещания. Допустим, мероприятие внутреннее и не предполагает публичного анонса. Но тогда возникает еще более интересный вопрос: зачем размещать его программу на отдельном общедоступном сайте вне официального доменного пространства ФНС?
Все это позволяет рассматривать версию о возможной подготовке целевой атаки с использованием социальной инженерии.
Например, злоумышленники могут рассылать сотрудникам ФКУ «Налог-Сервис» приглашения ознакомиться с программой совещания, подтвердить участие или скачать дополнительные материалы. Подобная легенда может использоваться для кражи учетных данных либо внедрения вредоносных файлов.
Потенциальная цель такой атаки особенно интересна - сотрудники технической поддержки и информационной безопасности, имеющие отношение к сопровождению критически важных информационных систем ФНС.
Разумеется, само по себе существование сайта не доказывает злостных намерений его создателей. Пока это лишь совокупность косвенных признаков, требующих дополнительной проверки.
Но если это действительно подготовка к целевому фишингу, то выбор аудитории и легенды выглядит далеко не случайным.
#фнс
👍3
Данные о банковских вкладчиках вновь выставили на продажу.
В дополнение к ранее опубликованной информации об утечке, содержащей 11,7 млн записей, на тематических площадках появилось новое предложение о продаже еще 5 млн записей о вкладчиках российских банков.
В качестве подтверждения хакеры опубликовали семпл, содержащий данные 200 тыс. вкладчиков.
Топ-5 банков по доле упоминаний в опубликованном семпле:
Банк ВТБ (ПАО) - 26,4%
Банк ГПБ (АО) - 9,9%
АО «Россельхозбанк» - 6,5%
ПАО «Промсвязьбанк» - 3,8%
ПАО Банк «ФК Открытие» - 3,4%
Актуальность - 11.04.2025
Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️ИНН
▪️Банк
▪️Сумма вклада
▪️Ставка
Подлинность и актуальность всей заявленной базы - пока не подтверждены.
#утечка #вклады
В дополнение к ранее опубликованной информации об утечке, содержащей 11,7 млн записей, на тематических площадках появилось новое предложение о продаже еще 5 млн записей о вкладчиках российских банков.
В качестве подтверждения хакеры опубликовали семпл, содержащий данные 200 тыс. вкладчиков.
Топ-5 банков по доле упоминаний в опубликованном семпле:
Банк ВТБ (ПАО) - 26,4%
Банк ГПБ (АО) - 9,9%
АО «Россельхозбанк» - 6,5%
ПАО «Промсвязьбанк» - 3,8%
ПАО Банк «ФК Открытие» - 3,4%
Актуальность - 11.04.2025
Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️ИНН
▪️Банк
▪️Сумма вклада
▪️Ставка
Подлинность и актуальность всей заявленной базы - пока не подтверждены.
#утечка #вклады
😢3🥱2❤1🥰1
Простой шаблон фишинга от имени ФССП и ФНС можно увидеть на довольно нестандартном для подобных схем домене BABENEMELOLOKA.RU или ELEMENTAUENT.RU.
На сайте предлагают ввести номер телефона для проверки задолженности. Далее появляется код, который необходимо ввести, после чего по уже знакомому сценарию выясняется, что ваш аккаунт на Госуслугах якобы взломан. Причем сообщают об этом прямо на поддельном сайте ФССП и заботливо предлагают позвонить в «службу поддержки» мошенников.
Особенно умиляет формулировка: «Несанкционированный вход в ваш аккаунт», после которой следуют «Детали мошеннического входа».
Видимо, система настолько интеллектуальная, что мгновенно определяет вход из Сочи не просто как подозрительный, а сразу как мошеннический.
Правда, разработчики забыли объяснить, чем именно «мошеннический вход» отличается от обычного несанкционированного.
Домен заблокируем.
(Заблокирован за 16 часов 00 минут)
#фишинг #фссп #фнс #госуслуги #скамонт
На сайте предлагают ввести номер телефона для проверки задолженности. Далее появляется код, который необходимо ввести, после чего по уже знакомому сценарию выясняется, что ваш аккаунт на Госуслугах якобы взломан. Причем сообщают об этом прямо на поддельном сайте ФССП и заботливо предлагают позвонить в «службу поддержки» мошенников.
Особенно умиляет формулировка: «Несанкционированный вход в ваш аккаунт», после которой следуют «Детали мошеннического входа».
Видимо, система настолько интеллектуальная, что мгновенно определяет вход из Сочи не просто как подозрительный, а сразу как мошеннический.
Правда, разработчики забыли объяснить, чем именно «мошеннический вход» отличается от обычного несанкционированного.
Домен заблокируем.
(Заблокирован за 16 часов 00 минут)
#фишинг #фссп #фнс #госуслуги #скамонт
👍2👏1🙏1