😨 На лAZURное побережье не поедем

Сегодня в открытый доступ попал дамп, который может иметь отношение к аzur.ru, туристическому ресурсу по поиску жилья на побережье Краснодарского края, Крыма и Абхазии.

Утечка содержит четыре файла и следующую информацию:

▫️ФИО путешественников,
▫️их IP-адреса, телефоны и электронные адреса,
▫️адреса забронированных средств размещения,
▫️ данные об условиях размещения (даты заезда и выезда, стоимость, количество человек и т.п.).

🔍 Имеют ли данные отношение к ресурсу – выясняется.

#утечка

📰 Срочная новость! Денежные выплаты на 9️⃣ Мая

В честь Дня Победы гражданам России, рожденным в СССР, положены крупные денежные выплаты. Дивиденды от продажи природного газа можно получить при подаче специальной заявки уже в текущем месяце.

«Сказка?» – подумаете вы.
«Фишинг!» – скажем мы.

Чтобы отправить свою информацию мошенникам, достаточно заполнить электронную форму на фейковом ресурсе – фамилия, имя, номер телефона, электронная почта. После регистрации с вами обязательно свяжутся, чтобы рассказать, как потерять уже не только персональные данные, но и, возможно, денежные средства.

Ну а чтобы вы полностью отбросили сомнения по поводу честности выплат, можно почитать «онлайн» чат со «счастливцами», которые уже получили свои дивиденды. Вот часть отзывов:

«Два дня назад зарегистрировался, на балансе уже 250 000 рублей»,

«Свои 50 тысяч уже смогла заработать»,

«В первый же день получилось заработать 38 тысяч рублей»,

«Мои мечты сбылись! Много путешествую и живу на полную катушку»,

«Реально переводят деньги после запроса, причем быстро».

Тема с выплатами получила распространение во второй половине апреля и продолжается до сих пор. Будьте бдительны и помните, что бесплатный сыр еще никого не сделал богаче.

#фишинг

🫢Фишинговая драма

Аналитики Infosecurity снова столкнулись с популярным «жанром» мошенничества – онлайн-продажей билетов на спектакли несуществующего драматического театра.

Фейковый ресурс выглядит как настоящий сайт: там есть описание театра, афиша, отзывы и возможность купить электронный билет. Чего же на этом сайте нет? Адреса расположения «храма Мельпомены». И это не случайность.

➖Целевая аудитория

Фишинг рассчитан на невнимательных жителей и гостей городов, где обязательно есть хоть один театр. Немало людей абсолютно не обращают внимание на отсутствие адреса на сайте, рассчитывая, что поисковая система автоматически выдает объект нужного города.

➖Схема фишинга

На лжесайт жертва может попасть двумя путями – через самостоятельный поиск в браузере или по ссылке. Ссылку может прислать, как знакомый жертвы, который также попался на крючок, так и сам мошенник (об одном из возможных сценариев обмана писали здесь).

Далее всё просто. Театрал должен выбрать интересующий его спектакль и нажать кнопку «купить». После этого его перебросит на форму оплаты. Правда, по итогу система попросит сделать перевод на реквизиты по номеру телефона. В данном случае на некую Татьяну М.

➖Итоги

После осуществления платежной операции спектакль будет окончен – с потерей денег и возможности окультуриться, но зато с бесценным опытом.

Будьте осторожны!

#фишинг