28 Aug 2026, 06:40 UTC613 views6 reactionsread 29 August 2026 Photo
Попытку мошенников установить на ваш телефон вредоносное ПО можно увидеть на домене ABONENT-TELE.RU
После установки вам обещают определять, относятся ли входящие звонки к мошенническим. Отсутствие столь «полезного» приложения в Google Play объясняют различными ограничениями, поэтому предлагают скачать его бесплатно и напрямую с сайта.
VirusTotal, естественно, солидарен с Google Play: в .apk обнаруживается вредоносное…
👍3❤1🔥1🙏1
27 Aug 2026, 16:25 UTC787 views6 reactionsread 29 August 2026 Photo
Как имена файлов раскрыли жертву атаки
Хакеры заявили о проникновении во внутреннюю инфраструктуру ИТ-компании и шифровании 150 ТБ данных.
В качестве доказательства злоумышленники опубликовали скриншоты внутренних систем скрывая имя жертвы (может обсуждают выкуп…).
По названиям некоторых виртуальных машин можно предположить, что речь может идти об инфраструктуре «Райтек ДТГ» - российского интегратора решений 1С, MES…
🤬5🌚1
27 Aug 2026, 14:28 UTC717 views2 reactionsread 29 August 2026 Photo
Скамонты, работающие по теме налоговой задолженности, видимо, что-то осознали и вместо ФССП начали указывать ФНС.
На домене FNSGOV.RU — неожиданно, но название домена даже совпало с содержимым — вам предлагается проверить налоговую задолженность.
После попытки ее проверить и ввода номера телефона с предоставленным кодом запускается имитация входа на Госуслуги сразу сообщают, что аккаунт на Госуслугах взломан с iPhone…
👍1🙏1
27 Aug 2026, 11:44 UTC752 views8 reactionsread 29 August 2026 Photo
Скамонты с сайтов знакомств наконец поняли, что схема «девушка приглашает вас в какое-нибудь мутное антикафе или VIP-кинотеатр» постепенно перестает работать, и начали переключаться на вполне реальные сети. Один из примеров можно увидеть на домене KINOMAKC.RU.
Сайт имитирует официальный ресурс сети кинотеатров «Киномакс». Жертве направляют специальную ссылку, по которой формируется индивидуальная цена на сеанс. Далее…
🤣6👍1🙏1
26 Aug 2026, 09:47 UTC≈1,010 views9 reactionsread 29 August 2026 Photo
Мошенники, похоже, нашли новую цель — теперь они охотятся за вашими AI-агентами. Подозрительную форму можно увидеть на домене AGENT-SECURITY.RU.
Под видом бесплатного аудита безопасности предлагают передать API Endpoint, API Key, System Prompt и email. Этого набора достаточно, чтобы обращаться к агенту за счет владельца, изучать его внутренние инструкции и подбирать запросы для изменения ответов или обхода ограничен…
🔥4👍2😁2😱1
25 Aug 2026, 06:17 UTC972 views8 reactionsread 29 August 2026 Photo
Очередной шаблон фишинга под MAX можно увидеть на домене TALON-RU.CASA
На сайте пользователю предлагают выбрать вид топлива и регион, после чего обещают показать карту АЗС с информацией о наличии топлива и его стоимости. Однако для доступа к карте необходимо "подтвердить учетную запись": указать номер телефона, код из СМС и пароль 2FA от MAX.
Карту вам, конечно, никто не покажет. После передачи данных пользователя пр…
🤣6👍1🙏1
24 Aug 2026, 18:48 UTC≈1,120 views5 reactionsread 29 August 2026 Photo
База данных интернет-магазина военной амуниции «Военсбыт.рф» оказалась в открытом доступе.
Сайт представляет собой небольшой интернет-магазин, специализирующийся на пошиве военной амуниции и продаже сопутствующих товаров. На сайте также утверждается, что магазин работает с 1947 года - и судя по его дизайну, в это вполне можно поверить.
Хакеры утверждают, что утечка затронула около 7 300 клиентов магазина.
Актуальн…
😁2❤1🔥1🤬1
24 Aug 2026, 12:29 UTC≈1,010 views3 reactionsread 29 August 2026 Photo
База данных CRM-системы для фитнес- и танцевальных школ ImpulseCRM оказалась в открытом доступе.
ПО включено в реестр отечественного программного обеспечения.
На сайте сервиса указано, что им пользуются более 1000 клиентов, компания работает 13 лет и заявляет о «100% гарантии безопасности».
По утверждению хакеров, утечка затронула 819 студий, 32 тыс. преподавателей и около 2,8 млн клиентов, в том числе несовершенноле…
❤2🤬1
23 Aug 2026, 06:54 UTC≈1,090 views3 reactionsread 29 August 2026 Photo
Скамонт решил подойти к делу комплексно: аккаунты поугонять и заодно немного раскрутить скам-сеть Telegram-каналов. Вся эта многоходовочка реализована на домене TOPLIVCARD.RU.
На сайте вам предлагают получить чудо-топливную карту, с которой можно заправляться без очереди на любых АЗС. Для получения такого VIP-статуса нужно всего лишь указать город и номер машины, после чего вас заботливо отправляют в Telegram-бот «То…
👍2🙏1
22 Aug 2026, 08:32 UTC836 views4 reactionsread 27 August 2026 Photo
Top Livniy Talon
Очередной фишинг на тему фейковой федеральной программы «Топливный талон» можно увидеть на домене ROSNEFT-TAL92-95.RU.
На сайте под видом «Роснефти» пользователю предлагают получить именной талон на 30 литров топлива. При попытке скачать PDF запускается имитация взлома аккаунта на Госуслугах.
Но со сценарием у скамонтов что-то явно не срослось.
Они пропустили страницу ввода данных, необходимых якобы…
❤🔥2👍1🙏1
22 Aug 2026, 06:14 UTC805 views1 reactionsread 27 August 2026 Photo
Новая волна мошеннических схем надвигается на пользователей MAX в тему выборов - шаблон можно увидеть на домене GOLOS26.ONLINE.
На сайте пользователю предлагают найти себя в списке избирателей через ГАС «Выборы». Для этого нужно указать номер телефона, привязанный к профилю на Госуслугах, а затем для полной «демократичности» подтвердить его кодом из СМС и паролем 2FA.
То есть схема предельно прозрачная: вы хотели про…
👍1
21 Aug 2026, 19:19 UTC775 views2 reactionsread 25 August 2026 Photo
Подготовку к фишинговой рассылке можно увидеть на домене AEROFLOT-TEAM.RU.
Сайт по классике жанра перенаправляет посетителей на официальный ресурс «Аэрофлота». При этом, судя по развернутым на сайте сервисам, в дальнейшем его будут использовать для фишинговой рассылки как среди сотрудников компании, так и, среди клиентов авиакомпании - например, под легендой «оцените качество сервиса».
На подготовку подобного сценари…
👍1🙏1
Showing the 12 most recent of 41 posts we hold for @trueosint. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.