in2security

О фейковых инвестплатформах мы писали десятки раз. Но там надо хоть на сайт зайти, а потом ждать, когда тебе позвонит "менеджер". А в последнее время эти удивительные люди стали сами стучатся к вам в Telegram и предлагать заработать на крипте. Причем их упорство поражает. Ну а конец, как говорится, немного предсказуем.

Горячие новости. Публикуем небольшое интервью с представителями группировки datasuckers, которые ранее заявили о взломе «Додо Пиццы». Поговорили о том, как они получили первоначальный доступ, как развивали атаку и сколько времени и ресурсов на это потратили. *Важное примечание: администрация канала выступает против кибератак и много лет продвигает идеи информационной безопасности. Материал публи

Смотрите, какой интересный сайт попался. На нём предлагают скачать YouTube, который якобы работает в России без VPN, рекламы и каких-либо ограничений. Инструкция нехитрая: загрузить APK, разрешить установку из неизвестных источников, открыть приложение и войти в свой Google-аккаунт. На странице всё выглядит солидно: два миллиона скачиваний, рейтинг 4,8, обзор на 1,2 млн просмотров и благодарные по

Прекрасная история о том, как пострадавшая компания сама помогла продавцу утечки доказать, что база настоящая. SafePal сообщил об утечке данных 39 798 покупателей аппаратных криптокошельков. Через дыру в системе отслеживания заказов утащили имена, телефоны, адреса электронной почты, адреса доставки и сведения о покупке. Сидов-фраз и приватных ключей там нет. Но список людей, которые точно покупали

Давненько не было нормального фишинга для кражи доступа в личный кабинет клиента банка, а тат – бах!.. и 2 годя Яндека.Плюса. Ну конечно же это отличный повод ввести на этом сайте номер своей карты, а потом отправить код из пуша или СМС. А если серьезно, то нет. Это лишний раз подтверждает, что социоинженерные фишинговые схемы цикличны и то, что было актуально 3-5 лет назад может обрести новую жи

Любопытный бизнес по продаже фейковых авиабилетов кто-то затеял. Причем тут сразу говорят, что билет фейковый, а оператором, который оказывает услуги, указан некий ИП Воронин А.Н. ОГРН 322237500003197, который действительно оказывает услуги по бронированию авиабилетов. На сайте гордо сообщается о том, что данная услуга: «Решение для тех, кто нуждается в авиабилете для прохождения границы. Больши

Мошенники превратили телефон в удлинитель для банковской карты Жертве позвонил «сотрудник банка» и сообщил о проблеме с картой. Для проверки он попросил установить приложение на Android. Не приложение с логотипом банка и не безликую «службу безопасности». Оно называлось именем самой жертвы. Небольшая, но эффективная деталь: если на экране появляется приложение с вашим именем, значит звонящий вроде

Агента ФБР обвиняют в краже почти миллиона долларов в криптовалюте. Ключи он вынес в голове Чтобы похитить деньги из кошельков объекта контрразведывательного расследования, не пришлось взламывать ФБР, достаточно было работать в ФБР. Патрик Ярок (Patrick Steven Yaroch) служил руководящим специальным агентом в подразделении контрразведки и противодействия шпионажу, имел допуск Top Secret/SCI и неско

Свежая утечка 2026 года? А вот и нет! Заметили, что мы уже пару лет не пишем о российских утечках? В принципе тема утечек уже всем надоела. Да, мы все утекли, живите теперь с этим. Вот, собственно, и все. Но интересные истории бывают. Так, на одном из форумов по торговле базами появился впечатляющий лот: Полный реестр населения Израиля, якобы похищенный в 2026 году. Продавец под ником GordonFree

И такое бывает!

Хакеры украли $116 млн. Отмывальщики написали им прямо в блокчейне Новость хоть и не новая, но получила свое интересное развитие. В конце июля владельцы аппаратных кошельков Coldcard начали замечать странное: биткоины исчезали с адресов, ключи от которых никогда не хранились в интернете. Никакого фишинга. Никакого вредоносного приложения. Никакой кражи устройства. У некоторых кошелёк годами лежал

Вчера мы писали о реинкарнации очень старых фишинговых схем, продолжим эту тему, тем более тут кто-то еще один труп откопал: конкурсы и голосования. Не то чтобы это совсем мертвая схема, но пик ее популярности пришелся на 22-25 годы, а вот в 2026 таких случаев стало намного меньше. Все подобные сценарии используются для одной цели – взлома аккаунтов в мессенджерах, реже в социальных сетях. Сущест