True OSINT

Public

Просмотреть канал

Не можете присоединиться? @trueosint

9.1k Участники

Обновлено: May 27, 2026 at 4:30 AM

True OSINT

Группа изучения киберпреступлений. Авторское мнение по фишингу и утечкам. Вопросы - [email protected]

@trueosint is a growing community focused on trueosintprotonme and related topics

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 11 дней)

Всего: 9.1K

Рост за 24ч: +56 1%

Последние посты

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Они относили себя к мошенникам, но мошенники относили их обратно.

Скамонты решили сфокусировать атаку на Республике Саха (Якутия), что видно по доменам http://E-YAKUTIAN.RU/ и http://ASIA-GOSUSLUGI.RU/.

На сайтах под видом портала Госуслуг предлагают получить финансовую помощь участникам СВО и их семьям. Однако при попытке узнать подробности появляется сообщение о технических проблемах и предложение авторизоваться в личном кабинете.

Для входа необходимо указать почту или СНИЛС, телефон и пароль, что уже выглядит странно. Форма регистрации на сайте по понятным причинам не работает: мошенникам нужен действующий аккаунт, а не новый.

Передав таким образом свои данные скамонтам, пользователь, столкнется с продолжением стандартной мошеннической схемы.

Домены заблокируем.
(Заблокирован за 2 часа 06 минут)

#фишинг #госуслуги #якутия #скамонт

697

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Новый шаблон фишинга под MAX можно увидеть на домене http://MAXPHOTORUSSIAN.LOL/.

На сайте с характерной доменной зоной пользователю предлагают получить доступ к фотографиям. Для этого сначала нужно установить пароль для входа в MAX используя настройки мессенджера, а затем вернуться на сайт и передать мошенникам номер телефона, код из SMS и установленный пароль.

Скамонты почему-то думают, что легенда с доступом к фотографиям должна сработать. Ведь раньше пользователь, скорее всего, никогда не открывал фотографии в мессенджере, а предложение заранее установить пароль должно создать у него ложное ощущение безопасности своих действий, а скамонту проще удержать у себя учетку, заменив пароль).

Домен заблокируем.

#фишинг #max #скамонт

779

True OSINT

15 мая 2026 г., 09:59

📷 Photo

База данных лаборатории https://myareal.ru/ оказалась в открытом доступе.

Компания занимается диагностикой аллергии и пищевой непереносимости, обрабатывая образцы крови, направленные клиентами в лабораторию.

На сайте компании указано, что с 2020 года было проведено более 3 000 исследований, что не полностью совпадает с данными, представленными в утечке.

По утверждению хакеров, утечка затронула данные более 300 клиентов и более 600 результатов исследований c 2020 по 2025 г.

Актуальность - 30.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Адрес проживания
▪️Результаты анализа

#утечка #ареал #анализы #медицина #myareal

808

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Фишинг под видом АО «Газпром газораспределение Тверь» можно увидеть на домене http://GAZPROM-TVER.RU/.

Сайт сделан на максимально примитивном уровне: новости датированы 2025 годом, а вся его суть сводится к «личному кабинету», где пользователю предлагают оплатить газ, указав данные банковской карты. Эти данные, разумеется, уходят мошенникам.

Ограниченное владение компьютером, видимо, помешало скамонтам сделать копию шаблона, хотя бы отдаленно похожую на официальный сайт http://TVER-GAZ.RU/.

Подвал сайта тоже удивляет отношением к информированию потенциального посетителя. Говорить о том, что АО «Газпром газораспределение Тверь» не занимается приемом платежей, а только оказывает услуги по газораспределению, здесь уже особого смысла не имеет.

Домен заблокируем.

#фишинг #газпром #газпромтверь #скамонт

776

True OSINT

15 мая 2026 г., 09:59

📷 Photo

На одном из ресурсов появилось расследование, основанное на анализе утечки 160 Гб данных подрядчика «Аэрофлота» - ООО «АИР», о похищении которых .

В опубликованном материале говорится, что в распоряжении исследователей оказались документы, договоры, закупочные файлы, таможенные выписки, техническая документация, почтовые архивы, сведения о поставщиках, аудитах и внутренних процессах, связанных с обслуживанием авиационной техники.

Отдельно авторы указывают, что анализировали почтовые архивы сотрудников и менеджеров, включая куратора направления "теневых" закупок, главного менеджера по логистике, руководителя отдела технического аудита и финансового координатора транзакций. По версии авторов, именно в этой переписке обсуждались закупки, логистика деталей, приемка компонентов, финансовые договоренности с поставщиками и внутренние конфликты с инженерами.

При этом сами файлы в открытый доступ не выкладывались, а в качестве подтверждения авторы приводят только скриншоты отдельных папок.

#утечка #аэрофлот #аир

974

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Хакеры сообщили о взломе сайта медицинского центра « https://medlux75.ru/» в Чите.

На сайте центра указано, что ежедневно он обслуживает более 300 пациентов и несколько лет входит в ТОП-10 многопрофильных медицинских центров Читы.

По утверждению хакеров, в открытый доступ попала SQL-база сайта, содержащая данные более 23 000 заявок, оставленных на сайте, включая персональные данные пациентов.

В настоящий момент https://medlux75.ru/ недоступен.

Актуальность - 09.05.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Паспорт
▪️Адрес проживания

#утечка #медицина #медлюкс #medlux #чита

1,110

True OSINT

15 мая 2026 г., 09:59

Хакеры анонсировали очередную утечку, которая, по их утверждению, затронула 150 ГБ документов. Также они заявляют об уничтожении серверов и резервных копий. В качестве доказательств были опубликованы скриншоты карточки учета неисправности авиационной техники.…

1,290

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Сегодня хакеры сообщили о взломе 100 сайтов в . RU и выложили список доменов в качестве подтверждения.

Судя по опубликованным доменам, под удар попали в основном сайты малого и среднего бизнеса: автосервисы, юридические услуги, торговые компании, локальные сервисы, производство, строительство и бытовые услуги.

При этом в списке взломанных сайтов самая большая доля пришлась на хостинг компанию АО «ИОТ» - 34%, на РТКомм.РУ приходится 17% и на Timeweb - 11%.

Если сравнить эти показатели с масштабом инфраструктуры, картина становится еще интереснее: Timeweb занимает 4-е место в РФ по числу уникальных доменов клиентов, АО «ИОТ» - 6-е, РТКомм.РУ - 9-е.
То есть наибольшая доля скомпрометированных сайтов из опубликованного списка пришлась не на крупнейшего из этих трех провайдеров.

#взлом #хостинг #iot #rtcomm #timeweb

1,110

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Скамонты, работающие по схеме «взлом Госуслуг», тоже не отстают от MAXовых.

Им кажется, что, регистрируя домены, не связанные с названием Госуслуг - http://SFDA.RU/, http://PROSFDA.RU/, http://24SFDA.RU/, http://E-SFDA.RU/, http://PLUS-SFDA.RU/ - и размещая их на одном IP-адресе, они как-то удачно маскируются.

Используемый шаблон тоже не блещет оригинальностью, а скорее демонстрирует бедность фантазии. Пользователю сообщают, что он якобы подтвердил вход с нового устройства и теперь существует угроза утечки данных. Раньше хотя бы пытались добавить убедительности: указывали модель устройства, город или пугали входом с иностранного IP.
Здесь же все сведено к максимально ленивой формуле: «если вы это не вы» - позвоните на мобильные номера в «службу поддержки».

Домены заблокируем.
(Заблокированы за 1 час 25 минут)

#фишинг #госулуги #скамонт #scamont

1,070

True OSINT

15 мая 2026 г., 09:59

📷 Photo

Охота на скамонтов.

Мошенники, использующие фишинг под MAX, продолжают переносить старые схемы на новый мессенджер.

На домене http://MAXUZNAN.RU/ пользователям предлагают авторизоваться, чтобы якобы узнать, как их сохранили друзья и знакомые в контактах.

Сделано все, как обычно, на коленке и без какой-либо любви к своему труду. Например, чего стоит одна фраза: «Подтвердите кто я в контактах?»

Складывается ощущение, что этих мошенников либо держат в заложниках, либо они действительно по уровню развития скатились до мамонтов и скоро прекратят свое существование по той же причине - от голода.

Это уже не просто скамеры, а скамонты - вымирающий вид мошенников, которые до сих пор носятся с древними и примитивными шаблонами.

Домен заблокируем.

#фишинг #макс #max #скамонт #scamont

1,060

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Будущее принадлежит профессионалам.

Некоторых удивляет, как мошенники получают данные сотрудников конкретных организаций и используют их в своих схемах. Но часто все гораздо проще - работодатель сам размещает такие данные в открытом доступе. В качестве примера можно привести Telegram-канал " https://sps38.ru/" - строительной компании, задействованной в проекте "Восток Ойл" "Роснефти", с администратором Натальей. С ноября 2024 года в открытом доступе, даже без необходимости подписываться на канал, можно увидеть опубликованные электронные билеты с персональными данными сотрудников компании. На текущий момент утечка затронула около 1700 сотрудников.

Интересно, что в общедоступном чате администрация сообщает: в связи с блокировкой Telegram они переходят в MAX и публикуют ссылку на новую группу, где, с высокой вероятностью, персональные данные сотрудников также будут размещаться в открытом виде.

Актуальность - 28.03.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️Маршрут


#утечка #роснефть #стройпроектсервис #max

917

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Все что разработано непосильным трудом…

Хакеры сообщили о взломе компании https://aerodisk.ru/ - российского производителя систем хранения данных и решений для визуализации.

На своем сайте компания заявляет о тесном сотрудничестве с такими крупными структурами, как Газпром, РЖД, Ростех и Россети.

В качестве подтверждения злоумышленники опубликовали полный дамп Git-данных компании объемом около 112 ГБ в архивированном виде.

На https://t.me/aerodisk_official компании информация о возможном инциденте на момент публикации отсутствует.

Актуальность - 27.03.2026

#утечка #аэродиск #aerodisk

1,980

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Все-таки " в MAX начал пользоваться популярностью у мошенников, и не только у них.

Например, на домене http://GOLOSOVANIE2.RU/ можно увидеть улучшенную версию шаблона, где перед похищением аккаунта пользователя предупреждают, что для участия в голосовании необходимо авторизоваться.

А на домене http://MAXPROS.RU/ заметно более интересное изменение шаблона в сторону персонализации - а именно "голосование" за насильственные действия в отношении Анастасии.

Домены заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #макс #max

913

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Новый шаблон фишинга от имени Госуслуг можно увидеть на домене http://GOSKLYUCH.RU/.

На сайте, стилизованном под форму Госуслуг, пользователю предлагают получить регистрационный ключ, для чего необходимо ввести ФИО и номер телефона. После ввода действительно генерируется некий цифровой код, который предлагается скопировать и использовать далее в рамках сценария.

Такой сайт вполне может использоваться как часть мошеннической схемы, когда злоумышленники в режиме реального времени просят жертву выполнить определенные действия на телефоне - например, продиктовать этот код "оператору". После этого мошенник может заявить, что код якобы уже недействителен, и попросить назвать новый, который в этот момент уже будет отправлен с реальной формы восстановления доступа на Госуслугах. Таким образом у жертвы пытаются выманить уже настоящий проверочный код под видом технической процедуры.

Попробуем заблокировать.
(Заблокирован за 3 часа 45 минут)

#фишинг #госуслуги #госключ

1,250

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Топ-топ, топает малыш

Первые шаги по получению доступа к аккаунтам MAX уже делают мошенники.
Для этого они выбрали одну из самых популярных тем - голосование. Пример можно увидеть на домене http://VOTE-ME.RU/.

Под предлогом голосования за что угодно пользователю предлагается передать доступ к своему аккаунту MAX, введя на фишинговой странице номер телефона, код из SMS и пароль.

Как это обычно бывает, остальные ссылки на сайте не работают, а при попытке скачать приложение сообщается, что для этого сначала необходимо войти в аккаунт.

Домен заблокируем.
(Заблокирован за 4 часа 30 минут)

#фишинг #max #vote

1,630

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Победа или смерть.

Похоже, мошенники из схемы "Голосование за детей" окончательно разуверились в том, что жертвы и дальше будут массово отдавать им свои Telegram-аккаунты, и решили пойти дальше - к прямому захвату доступа к телефону.

Обновленную попытку реализации этой схемы можно увидеть на домене http://GOLOSADETEY.RU/.

Пользователям предлагают проголосовать за художественные работы детей с онкологическими заболеваниями и обещают победителям индивидуальные гранты на лечение. Цинизм сценария традиционно зашкаливает: кто "победил", того, видимо, и будут лечить.

Для большей убедительности на сайте указаны якобы спонсоры - СБЕР, VK, Газпромбанк и Т-Банк.

Но суть схемы уже не в голосовании. Чтобы "отдать голос", пользователю предлагают скачать . APK-файл, который на деле является вредоносным ПО. То есть вместо поддержки детей жертве предлагают собственноручно заразить свое устройство и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 27 часов 00 минут)

#фишинг #впо #голосованиедети

1,400

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Мошенники нацелились на пользователей Avito, которые находятся в поиске работы.

Размещая привлекательные вакансии, злоумышленники отправляют откликнувшимся ссылку на фишинговую страницу - якобы для авторизации или заполнения анкеты на официальном ресурсе Avito. Однако на самом сайте сообщается о взломе Госуслуг и предлагается позвонить в "техподдержку" по мобильным номерам.

Пример такой схемы можно увидеть на доменах http://AVIT0-W0RKS.RU/ и http://AVIT0-W0RK.RU/ - с подменой буквы o на цифру 0.

Как видно на скриншоте, пользователю предлагается подтвердить, что он не робот (смысл в том, чтобы вы совершили действие на сайте, а не говорили потом мошенникам, что просто зашли). Дополнительно мошенники могут попытаться получить изображение с камеры или, даже не получив его, в дальнейшем утверждать, что такая запись у них якобы есть.

Домен заблокируем.
(Заблокирован за 18 часов 00 минут)

#фишинг #avito #госуслуги

1,230

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Новый шаблон под видом сервиса "Мое здоровье" портала Госуслуг зафиксирован на домене http://GOSUSLUGICODE.COM/.

"Мое здоровье" - это раздел Госуслуг для получения медицинских услуг онлайн: через него можно записаться к врачу, вызвать врача, проверить полис ОМС и сведения о прикреплении, а также получить электронные медицинские документы.

На фишинговом сайте под предлогом записи к врачу пользователю предлагают ввести номер телефона и код. После этого сообщается, что необходимо дождаться звонка специалиста. На практике такой звонок, вероятнее всего, поступит от мошенника, который будет представляться сотрудником регулятора, правоохранительных органов или иной официальной структуры.

Характерная деталь - на сайте фактически работает только кнопка "Получить код", тогда как остальные ссылки неактивны. Это типичный признак примитивного фишингового шаблона, рассчитанного на быстрое вовлечение жертвы в дальнейший сценарий социальной инженерии.

Домен заблокируем.
(Заблокирован за 25 часов 55 минут)

#фишинг #госуслуги #пилюлькин

1,280

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Хакеры заявили о компрометации ИТ-инфраструктуры ООО "Завод Электросевкавмонтажиндустрия" (ЗЭСКМИ).

Компания специализируется на производстве электромонтажных изделий, кабельной продукции и теплообменного оборудования для АЭС в России и за рубежом. Среди крупных заказчиков компании можно выделить "Росэнергоатом" и "ТЭК Мосэнерго".

По утверждению злоумышленников, в результате атаки было уничтожено 300 ТБ данных, а также похищено 6 ТБ документации, которую они намерены в ближайшее время опубликовать в открытом доступе.

В качестве подтверждения были опубликованы скриншоты с камер видеонаблюдения и из внутренней ИТ-инфраструктуры компании, включая рабочие станции сотрудников.

На текущий момент http://zeskmi.ru/ недоступен.

Актуальность - 23.03.2026

#утечка #zeskmi #зэскми #аэс

1,240

True OSINT

30 мар. 2026 г., 17:16

📷 Photo

Как известно, злоумышленники нередко используют браузерные расширения в вредоносных сценариях - для сбора данных пользователей, доставки вредоносного контента или иных нелегальных действий. При этом одна и та же инфраструктура иногда может использоваться сразу в нескольких сценариях.

Пример можно увидеть на домене http://TABSKIN.RU/, где пользователю предлагается скачать расширение для браузера, меняющее оформление новой вкладки. Одновременно по адресу http://VTB.TABSKIN.RU/ размещена страница, имитирующая вход в личный кабинет ВТБ, что может использоваться в фишинговых целях.

Домен заблокируем.

#фишинг #впо #vtb #втб

1,260

True OSINT

27 мар. 2026 г., 04:38

📷 Photo

Мошенники паразитировать на теме подписания петиций - очередной такой шаблон размещен на домене http://PET7GOLOS.RU/.

Под видом "Единого портала общественных инициатив" пользователю предлагают подписать петицию или создать свою, при этом реальные причины для подобных обращений на сайте никак не раскрываются. Логика проста: просто подпиши и не задавай вопросов.

Далее все развивается по стандартному сценарию - для подписания пользователя ведут на фейковую страницу Госуслуг, где под предлогом авторизации предлагают ввести данные, которые затем могут быть использованы в мошеннических целях.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #петиция #госуслуги

1,150

True OSINT

27 мар. 2026 г., 04:38

📷 Photo

Новый, но очень простой шаблон фишинга от имени Сбербанка можно увидеть на домене http://SBER-ONLINERU.RU/.

На сайте пользователю предлагают войти в Сбербанк Онлайн, указав номер карты и введя код из SMS для подтверждения. Фактически таким образом данные передаются мошенникам.

Остальные способы входа, как и другие ссылки на сайте, стандартно не работают. При этом даже с единым стандартом оформления у создателей сайта явно есть проблемы - шаблон и логотип выполнены неаккуратно и не вполне соответствуют привычному стилю Сбербанка.

Домен заблокируем.
(Заблокирован за 2 часа 08 минут)

#фишинг #сбер #sber #сбербанк

1,160

True OSINT

27 мар. 2026 г., 04:38

📷 Photo

Хакеры заявили о проникновении в ИТ-инфраструктуру https://tarkos.ru/ - российской пивоварни с широким ассортиментом классического и крафтового пива.
По их утверждению, удалось не только получить доступ к системе, но и полностью уничтожить резервные копии, а также вывести из строя 40 серверов и более 500 рабочих станций.
Шифрованию, по их словам, подверглись серверы 1С, файловые хранилища и POS-терминалы в барах.
В качестве доказательств были опубликованы скриншоты внутренней инфраструктуры, а также файл с ИТ-данными компании, содержащий параметры доступа к различным серверам и сервисам.

#утечка #таркос #tarkos

1,470

Showing 23 of 23 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

True OSINT

True OSINT

Рейтинг

Рост участников (Последние 11 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты