ЦПБ Москва | OSINT | Кибербезопасность dan repost
#дайджест_OSINT_ИБ новостей за 21.09.2026-27.09.2026:
Часть 3: Социальная инженерия
1. Поддельный сайт ФССП - жертву торопят сообщением об удалении документа, затем просят номер и код из СМС и направляют в мошеннический колл-центр. Хороший пример многоступенчатой легенды, где один сайт последовательно изображает разные ведомства (https://t.me/trueosint/3267)
2. Магазины с собственным «независимым» сервисом отзывов - исследователи связали 12 поддельных площадок продажи техники с сайтом, который создаёт видимость проверки репутации. Перед оплатой полезно искать отзывы и сведения о продавце вне ссылок самого магазина (https://t.me/trueosint/3264)
3. Опрос для детей с платным «призом» - сайт обещает игровые звёзды, а для их получения предлагает оплатить один рубль. Схема использует ребёнка как посредника, чтобы добраться до платёжных данных родителей (https://t.me/trueosint/3271)
4. MacSync под видом полезных приложений - исследователи описали распространение стилера через поддельные инструменты для macOS и приёмы ClickFix. Разбор напоминает, почему команды из «инструкции по исправлению ошибки» нельзя запускать без проверки источника (https://t.me/true_secator/8647)
Часть 3: Социальная инженерия
1. Поддельный сайт ФССП - жертву торопят сообщением об удалении документа, затем просят номер и код из СМС и направляют в мошеннический колл-центр. Хороший пример многоступенчатой легенды, где один сайт последовательно изображает разные ведомства (https://t.me/trueosint/3267)
2. Магазины с собственным «независимым» сервисом отзывов - исследователи связали 12 поддельных площадок продажи техники с сайтом, который создаёт видимость проверки репутации. Перед оплатой полезно искать отзывы и сведения о продавце вне ссылок самого магазина (https://t.me/trueosint/3264)
3. Опрос для детей с платным «призом» - сайт обещает игровые звёзды, а для их получения предлагает оплатить один рубль. Схема использует ребёнка как посредника, чтобы добраться до платёжных данных родителей (https://t.me/trueosint/3271)
4. MacSync под видом полезных приложений - исследователи описали распространение стилера через поддельные инструменты для macOS и приёмы ClickFix. Разбор напоминает, почему команды из «инструкции по исправлению ошибки» нельзя запускать без проверки источника (https://t.me/true_secator/8647)