Аватар канала True OSINT
TG

True OSINT

Telegram · trueosint
Группа изучения киберпреступлений. Авторское мнение по фишингу и утечкам. Вопросы - trueosint@proton.me
Подписчиков9 740
Охват поста875
Коэффициент охвата9,0%
Постов за месяц 11 последний 23 сентября 2026
Рекламных постов 0 0,0% ленты
Прирост аудитории +4,6% за 90 дней

Динамика подписчиков

с 20 июля 2026 по 28 сентября 2026 · минимум 9 310 · максимум 9 740

Кто рекламировался за полгода

Рекламных размещений с маркировкой не найдено.

Публикации

Оригинал

Хакеры сообщили о взломе петербургского интернет-магазина оружейного тюнинга и снаряжения BAZA TACTICAL . В качестве доказательств были опубликованы скриншоты внутренней базы данных, а также переписка с представителями компании. В ней хакеры под видом обычного пользователя намекали о взломе и в качестве подтверждения предоставили SQL-дампы баз данных. Судя по опубликованным материалам, речь может идти о данных…

622 просмотров
Оригинал

Фишинговый опросник для детей можно увидеть на домене STARSOPROS.TOP . Судя по дизайну, вопросам и даже комментариям в исходном коде, целевая аудитория проекта начинается примерно с 5 лет . Схема максимально незамысловатая: ребенок отвечает на несколько вопросов, после чего ему торжественно сообщают о получении 1000 звезд . Правда, чтобы забрать заслуженный приз, необходимо пройти небольшую «проверку» - заплатить 1…

686 просмотров
Оригинал

Курс пройден. А поведение изменилось? Сотрудники могут успешно сдавать тесты, но всё равно попадаться на фишинг. Как специалистам ИБ и руководителям направлений понять, действительно ли обучение снижает человеческий риск? На вебинаре «Security Awareness без формальности: как вовлечь сотрудников и изменить их поведение» обсудим, как измерять реальные результаты обучения и сделать его полезным для сотрудников. 🎙…

727 просмотров
Оригинал

Фишинг под видом ФССП России можно увидеть на домене FEDERALFSSP.TOP . Сначала вам под разными легендами отправляют индивидуальную ссылку, при переходе по которой предлагают «подтвердить верификацию» - что уже звучит как масло масляное. На принятие решения заботливо дают 25 минут: нужно нажать кнопку «Продолжить», чтобы отменить удаление Postanovlenie_No_2471541.pdf , выписанного, разумеется, именно вам. Для…

795 просмотров
Оригинал

По полям, по полям, синий трактор едет к нам! Сеть из 24 поддельных маркетплейсов по продаже мини-экскаваторов удалось обнаружить на домене REVIEWYANDEX.RU . На сайте вас встречает заботливо нарисованная заглушка под Яндекс-поиск и предложение ввести название организации, чтобы посмотреть отзывы о ней. Правда, при всем желании найти там что-то еще не получится: поисковая выдача " почему-то " ограничена ровно 24…

875 просмотров
Оригинал

Похоже, мошенники решили не просто использовать свежий инфоповод, а еще и максимально упростить его проверку для потенциальной жертвы. Для этого новость вынесли на отдельный домен - POBEDA26.ONLINE . На сайте размещена копия материала о двойной выплате к пенсии в октябре, ранее опубликованного Ставропольским информационным агентством . Теперь во время звонка оператор из мошеннического КЦ может предложить пенсионеру…

974 просмотров
Оригинал

Похоже, история со взломом TEZ TOUR закончилась. Хакер сообщил, что « тема закрыта », а напоследок выложил подробный технический разбор атаки - от первоначальной точки входа до доступа к внутренним базам и инфраструктуре. Началось все 15 сентября. По словам хакера, к этому моменту он уже около двух недель находился внутри инфраструктуры TEZ TOUR , постепенно расширяя доступ. После публичного заявления о взломе…

1 450 просмотров
Оригинал

Сайт-заглушка под видом технической поддержки ЕГАИС можно увидеть на домене EGAISSUPPORT.RU Судя по реализации, сам сайт здесь играет скорее вспомогательную роль - основная мошенническая схема будет отрабатываться через рассылки от имени «техподдержки ЕГАИС». ЕГАИС - Единая государственная автоматизированная информационная система, через которую контролируется производство, оборот и продажа алкогольной продукции в…

868 просмотров
Оригинал

После массовых атак по угону аккаунтов MAX скамонты переходят к более персонализированным сценариям. Один из таких примеров можно увидеть на домене MAX-VIDEO.CLOUD . Новый шаблон построен по уже знакомой схеме: « посмотрите видео - введите код из СМС ». Однако теперь потенциальную жертву встречает персонализированное обращение, а в форму заранее подставляется ее номер телефона. Код из СМС и данные 2FA скамонтам,…

900 просмотров
Оригинал

Поддельный сервис по оформлению апостилей от имени Министерства юстиции РФ можно увидеть на домене MIN-JUST-GOV.RU . При обычном переходе сайт сразу перенаправляет пользователя на официальный ресурс Минюста. Действующая страница доступна только для клиентов, которые предварительно обратились за «помощью» в тематических ресурсах. Апостиль - это специальный штамп, подтверждающий подлинность официального документа для…

1 000 просмотров

Похожие каналы