👤Угнала тебя, угнала…через ВК

Снова набирающая популярность социальная сеть «ВКонтакте» стала плацдармом для мошеннической рекламы, целью которой является «угон» Telegram-аккаунтов пользователей. На этот раз злоумышленники воспользовались именем «Госуслуг».

▪️Как это происходит?

Юзер видит заманчивую контекстную рекламу во ВК и заполняет анкету. Во время отправки формы с данными происходит ошибка, и тогда пользователю предлагают привязать аккаунт Telegram. В принципе, это вся схема.

Будьте бдительны!

#фишинг

🛢️Нефтяное пятно на репутации

В открытом доступе оказался дамп на 4,5 Гб, данные которого могут принадлежать АО «Томскнефть» ВНК – основному нефтедобывающему предприятию в Томской области.

Внутри много технической информации, проектная документация за последние месяцы, инструкции, методички. Есть документы с печатями и подписями директора и главного бухгалтера, например, заключение о финансовой отчетности за 2015 год.

В одном из файлов содержится список недобросовестных поставщиков на 47 строк. В нем перечислены названия организаций, ФИО руководителей, телефоны, электронные адреса, юридические адреса и ИНН.

Также имеется файл, содержащий в себе имена, фамилии и возраст детей, однако чьи это дети, информации нет. Всего данный файл содержит 4 743 строки, 170 строк из которых про детей. Там же содержатся данные откуда был выполнен вход на сайт и IP-адрес.

🔍 Могут ли данные иметь отношение к реальной утечке – выясняется.

#утечка

🤡 Полный хохотач за 2100 руб

А у нас классический фишинг под Stаnd Up. Уже несколько лет подряд мошенники используют название популярного шоу, и весьма успешно. Желая попасть на выступление любимого комика, граждане не обращают внимание на отсутствие информации о месте проведения выступлений и на криво слепленные странички, поэтому сами переводят мошенникам деньги.

Домен фишинга в нашем примере зарегистрирован в прошлом месяце и актуален по сей день. По данным аналитиков Infosecurity, мошенник, зарегистрировавший домен, делает много разного целевого фишинга, но чаще всего – под выставки искусства и развлекательные ивенты. А еще интересно, что домен, на который происходит редирект для оплаты в нашем примере – принадлежит тому же человеку.

Возможные риски:

- потеря персональных данных, таких как ФИО, электронная почта, номер телефона, банковские реквизиты

- потеря денег

_________
Будьте внимательны и помните, что хорошо смеется тот, кто не попадается на уловки мошенников!

#фишинг

🖼️ Сходи в музей, возьми кредит – попади в слив

Начало недели ознаменовалось двумя утечками. На этот раз в открытый доступ попали данные, которые могут принадлежать посетителям крупнейшего в Сибири музейного центра современного искусства «Площадь Мира» и аналитического портала Kreditos, где размещаются предложения от банков и финансовых организаций.

▪️Музейный центр «Площадь Мира»
По наполнению:
- ФИО
- номера телефонов
- адреса электронных почт
- иная техническая информация

Всего – 500 629 строк

▪️Kreditos
По наполнению:
- ФИО
- даты рождения
- паспортные данные
- номера телефонов
- адреса электронных почт
- хэш-пароли
- адреса проживания

Всего – 2 файла, 9 870 строк

🔍 Могут ли данные иметь отношение к реальным утечкам – выясняется.

#утечка

💰Кибершантаж в действии: 5 BTC за 24 ТБ

Хакеры требуют от руководства компании Первый БИТ выкуп за 24 ТБ информации, которые группировка, по их собственным словам, выкачала с серверов жертвы. Киберпреступники хотят до 28 апреля получить 5 BTC (более 11,5 млн рублей) на свой электронный кошелек за то, чтобы не выкладывать в общий доступ базы клиентов, разработки, информацию по внутренним сервисам и другие чувствительные данные Первого БИТ.

Во вложении скриншоты, которые хакеры выложили в качестве доказательства слитых данных. Добавим, что ранее, та же группировка взломала и выложила в открытый доступ данные «СберСпасибо» и Best2Pay.

* Компания Первый Бит занимается автоматизацией бизнес-процессов и созданием систем управления на базе «1С», Qlik, Jedox, Power BI.

#утечка