😨 На лAZURное побережье не поедем

Сегодня в открытый доступ попал дамп, который может иметь отношение к аzur.ru, туристическому ресурсу по поиску жилья на побережье Краснодарского края, Крыма и Абхазии.

Утечка содержит четыре файла и следующую информацию:

▫️ФИО путешественников,
▫️их IP-адреса, телефоны и электронные адреса,
▫️адреса забронированных средств размещения,
▫️ данные об условиях размещения (даты заезда и выезда, стоимость, количество человек и т.п.).

🔍 Имеют ли данные отношение к ресурсу – выясняется.

#утечка

🫢Фишинговая драма

Аналитики Infosecurity снова столкнулись с популярным «жанром» мошенничества – онлайн-продажей билетов на спектакли несуществующего драматического театра.

Фейковый ресурс выглядит как настоящий сайт: там есть описание театра, афиша, отзывы и возможность купить электронный билет. Чего же на этом сайте нет? Адреса расположения «храма Мельпомены». И это не случайность.

➖Целевая аудитория

Фишинг рассчитан на невнимательных жителей и гостей городов, где обязательно есть хоть один театр. Немало людей абсолютно не обращают внимание на отсутствие адреса на сайте, рассчитывая, что поисковая система автоматически выдает объект нужного города.

➖Схема фишинга

На лжесайт жертва может попасть двумя путями – через самостоятельный поиск в браузере или по ссылке. Ссылку может прислать, как знакомый жертвы, который также попался на крючок, так и сам мошенник (об одном из возможных сценариев обмана писали здесь).

Далее всё просто. Театрал должен выбрать интересующий его спектакль и нажать кнопку «купить». После этого его перебросит на форму оплаты. Правда, по итогу система попросит сделать перевод на реквизиты по номеру телефона. В данном случае на некую Татьяну М.

➖Итоги

После осуществления платежной операции спектакль будет окончен – с потерей денег и возможности окультуриться, но зато с бесценным опытом.

Будьте осторожны!

#фишинг