☃️ Жаркие. Зимние. Утекли

В открытый доступ попал дамп, который может иметь отношение к специализированному магазину горнолыжного снаряжения и одежды «Зимние игры». В дампе три файла, а именно:

▫️Файл с данными о доставках на 1 083 338 строк. Внутри фамилии и имена клиентов, адреса доставки с индексом, телефоны.

▫️Файл с данными о пользователях на 43 289 строк. Внутри фамилии и имена, логины, хэш-пароли, телефоны, e-mail, даты регистрации и последнего захода в личный кабинет.

▫️Файл с данными о заказах на 47 522 строки. Внутри даты заказов, их сумма, общая сумма заказов клиентов, комментарии к заказам.

Предположительная дата утечки – 27 июня 2024 года. Кстати, на сайте магазина всплывает уведомление, что у ресурса наблюдаются временные технические проблемы, однако связано ли это со взломом системы – пока не ясно.

#утечка

🎼 Гио Пика, Баста или INSTASAMKA?

Начинаем неделю с музыкального фишинга, который абсолютно бесплатно предлагает целый год подписки на VK-музыку. Для получения достаточно заполнить незамысловатую анкету из трёх вопросов и…привязать Telegram-аккаунт к сервису VK Музыка.

Как связан музыкальный сервис и Telegram? Да, в принципе, никак, просто фишинг имеет цель получить данные доступа к вашему аккаунту. А в этом случае все способы хороши.

Схема элементарная, как песни INSTASAMKA. Сначала обещают что-то бесплатное, потом просят перейти по сомнительной ссылке и авторизоваться в фишинговой форме, сделанной под вход в личный кабинет Telegram.

На данный момент аналитики Infosecurity обнаружили уже с десяток подобных фейков. Сами же домены под фишинг злоумышленники начали регистрировать с конца марта.

Как всегда будьте бдительны! И, конечно, слушайте хорошую музыку 🎵

#фишинг

🤑 Деньги и персданные за джекпот

Множество нечестных схем построено на желании людей быстро разбогатеть, и онлайн-казино вряд ли являются исключением.

Риски потерять личные данные и денежные средства при игре в онлайн-казино и так высоки, а при попадании на ненадежный сайт шансы сохранить свои средства и персональную информацию стремятся к нулю.

🟦 Аналитики Infosecurity в последние месяцы фиксируют значительный рост создания ресурсов, связанных с онлайн-казино. Например, на одного владельца сайта из примера зарегистрировано более 12 тысяч ресурсов с аналогичным содержанием. И это только в зоне .ru!

По российскому законодательству деятельность онлайн-казино официально запрещена, однако для граждан России участие в таких играх на офшорных площадках не ограничивается. Это создает благоприятную почву для мошенников, которые пользуются желанием людей испытать удачу.

Помните, казино всегда выигрывает, а вы рискуете своими данными и деньгами. Пусть азарт не затуманит ваше сознание!

#фишинг

🤑 Вам поступил перевод!

Сегодня расскажем про простой, но эффективный фишинг, который мошенники используют для кражи данных банковских карт и средств с них.

▫️Схема
В социальных сетях, мессенджерах и по sms жертве приходит уведомление из серии: «Вы счастливчик и выиграли много денег. Для получения средств перейдите по ссылке». После перехода пользователь видит уведомление о поступлении перевода на конкретную сумму и переходит по еще одной ссылке, где ему нужно указать свои фамилию, имя, почту и номер карты для получения выигрыша. После отправки формы запрос обрабатывается 1-2 минуты, а затем начинается основной этап мошенничества.

Сервис просить оплатить комиссию в размере 6 884 рублей, и только после этого крупная сумма выигрыша отправится к получателю. Далее выплывает новая форма, куда нужно занести номер карты, срок ее действия и пин-код.

По итогу жертва гарантировано теряет сумму комиссии и данные платежной карты. А вот идет ли мошенничество дальше с разводом на более крупные суммы – не знаем, проверять не стали.

▫️Катализатор
Злоумышленники используют клише и всячески торопят жертву совершить оплату – «Поторопитесь, время ограничено!». Также они дают псевдогарантию безопасности проведения платежа посредством PSI DSS, международного стандарта для защиты данных платежных карт.

▫️Особенность
Примечательно, что оплата комиссии производится на том же домене. Обычно, в подобных схемах пользователя перенаправляют на какую-то платежную систему.

Будьте бдительны!

#фишинг