🤑 Микрозайм = макроутечка

За последние несколько дней в открытый доступ попали данные клиентов двух сервисов для онлайн-заемов - «Займер» и «А Деньги». Далее расскажем о каждой подробнее.

▪️«Займер»

Уточним, что известно о двух утечках: российских пользователей и пользователей из Казахстана. Первая утечка содержит 16 857 435 строк. Среди данных о российских клиентах: ФИО, дата и место рождения, телефон, адрес, ИНН и паспортные реквизиты (серия и номер, когда и кем выдан). Дата предполагаемой утечки - 23 февраля 2024 года.

Вторая утечка состоит из трех файлов и более 2 млн строк. Среди данных о казахских клиентах: ФИО, дата и место рождения, e-mail, номер телефона, паспортные данные, семейное положение.

▪️«А Деньги»

Утекший дамп состоит из трех файлов и содержит более 6,8 млн строк. Среди данных о клиентах: ФИО, e-mail, телефон, дата и город рождения, ИНН, паспортные реквизиты и хэш-пароль от личного кабинета сервиса займов.

🔍 Имеют ли данные отношение к компаниям – выясняется.

#утечка

🌐 Спутниковый интернет от Луганска до Запорожья

Недавно аналитики Infosecurity наткнулись на фишинг, рассчитанный на жителей ДНР, ЛНР, Ростовской и Краснодарских областей, а также Запорожья. Во всех случаях жертвам предлагают высокоскоростной интернет от известных провайдеров – «Триколор», «Газпром», Astra, Sensat, «Радуга» и других.

Все «компании-провайдеры» имеют единого оператора по имени Виктор. По имеющимся ссылкам он ответит не только на звонок, но и на сообщение в Вотсап и Телеграм.

Судя по собираемым злоумышленниками данным – только именам и номерам телефонов пользователей, могут преследоваться две цели.

➖Первая цель – это сбор информации для формирования баз «пробива» и их дальнейших продаж в даркнете. Так, по свежим данным экспертов в области кибербезопасности, стоимость нелегальной покупки информации о гражданах за последние пару лет выросла почти вдвое.

➖Вторая возможная цель преступников – сбор контактов для доведения до конца мошеннической схемы с продажей спутникового интернета. Чаще всего, подобные сценарии заканчиваются для жертв потерей денег и конфиденциальной информации, включая данные банковской карты.

#фишинг

😭 Когда глазки щиплет не шампунь, а утечка

В открытом доступе оказались данные, которые, предположительно, могут принадлежать сети региональных аптек «Волгофарм» и мелокооптовому интернет-магазину для парикмахеров PROFMAGAZIN.

▪️ «Волгофарм»

Напомним, что в прошлом году наш канал уже писал про возможную утечку компании, но тогда был выложен фрагмент базы. Теперь же в открытый доступ попал дамп с архивом на 15 Гб со множеством файлов, включая данные клиентов – физических и юридических лиц (например, частных и государственных медицинских организаций Волгоградской области), данные сотрудников, прайсы, акты об инвентаризации и прочую коммерческую информацию.

Так, в одном из файлов с данными о клиентах (физические лица) содержится следующее: ФИО, email, логин и пароль от личного кабинета, адрес пункта аптеки, а также номер телефона. В файле с контрагентами (юридическими лицами) указаны названия организаций и суммы сделок.

▪️PROFMAGAZIN

В дамп попали данные по заказам на 242 595 строк (ФИО клиентов, email, телефон, адрес) и по пользователям на 137 291 строку (ФИО, телефон, email, пароль от личного кабинета). Дата утечки – 18 марта 2024 года.

🔍 Могут ли данные иметь отношение к реальным утечкам – выясняется.

#утечка

🚘 Сектор «Приз» на барабане: аааааавтокредит!

Знакомим с фишингом, который предлагает гражданам выгодный автокредит на сумму от 300 тысяч до 5 млн рублей.

Мошенники сделали лендинги с дизайном под Банк ЗЕНИТ, ЛокоБанк, Экспобанк и Альфа Банк, но аналиткии Infosecurity уверены, будут фейки и под другие финансовые организации. Так, указанные страницы начали появляться в конце 2023 года, однако своего часа ждут еще порядка 100+ доменов, зарегистрированных с того же IP-адреса.

На псевдосайтах не кликабельна ни одна кнопка, заполнить и отправить можно только лишь форму-заявку с краткой информацией – именем, номером телефона и требуемой суммой на кредит. Далее же следует ожидать звонка от злоумышленника с дальнейшими указаниями, как потерять те деньги, которые у вас есть.

Хотя существует вероятность, что жертва вовсе не дождется звонка, так как подобный фишинг иногда преследует цель собрать данные для формирования баз пробива.

#фишинг