https://shadow-note.top/forum/ Sat, 13 Jun 2026 12:03:23 +0000 MyBB https://shadow-note.top/forum/showthread.php?tid=2930 Fri, 22 May 2026 14:21:32 +0300 Теневой дайджест]]> https://shadow-note.top/forum/showthread.php?tid=2930 Сводка за 12.06.2026

1. Фишинг под видом банковской службы безопасности
Мошенники рассылают SMS якобы от службы безопасности банка с сообщением о подозрительной транзакции. После ответа жертвы, они звонят, представляясь сотрудниками банка, и пытаются выманить конфиденциальные данные карты под предлогом проверки или отмены операции. Цель, получить полные или частичные данные карты для кражи средств.
Совет: Никогда не отвечайте на подозрительные SMS от банков и не передавайте данные карты по телефону.

2. Ликвидация крупной фишинговой платформы
Интерпол совместно с правоохранительными органами 13 стран Ближнего Востока и Северной Африки провел операцию по пресечению деятельности Sniper Dz. Эта платформа предоставляла услуги фишинга в течение десяти лет, способствуя многочисленным мошенническим атакам. В результате операции были арестованы администраторы и ликвидирована инфраструктура сервиса.
Совет: Регулярно обновляйте свои знания о методах мошенничества, чтобы распознавать их.

3. Экстренное обновление ПО для госучреждений США
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предписало федеральным агентствам срочно устранить уязвимость в продукте Ivanti Sentry. Эта уязвимость активно эксплуатируется злоумышленниками, что создает серьезную угрозу для государственных систем. На исправление дается всего три дня.
Совет: Своевременно устанавливайте обновления безопасности для всех используемых программ.

4. Попытка кражи аккаунта Google через двухфакторную аутентификацию
Злоумышленники рассылают коды подтверждения для различных сервисов, чтобы спровоцировать жертву на получение кода для входа в аккаунт Google. Затем они звонят, представляясь сотрудниками техподдержки Google, и под предлогом защиты от взлома убеждают жертву сообщить им коды двухфакторной аутентификации или другие данные для подтверждения личности.
Совет: Не сообщайте коды из SMS или приложений для двухфакторной аутентификации никому, даже если звонящий представляется сотрудником техподдержки.

Аналитика дня
Сегодняшние кейсы демонстрируют два основных вектора атак: социальная инженерия, направленная на выманивание данных через имитацию доверенных организаций (банки, техподдержка Google), и использование критических уязвимостей в ПО для массового воздействия. Особо выделяется попытка обхода двухфакторной аутентификации, что говорит о стремлении мошенников нейтрализовать последние барьеры защиты пользователей. Главный вывод, защита строится на бдительности пользователя и своевременном обновлении систем.]]> Сводка за 12.06.2026

1. Фишинг под видом банковской службы безопасности
Мошенники рассылают SMS якобы от службы безопасности банка с сообщением о подозрительной транзакции. После ответа жертвы, они звонят, представляясь сотрудниками банка, и пытаются выманить конфиденциальные данные карты под предлогом проверки или отмены операции. Цель, получить полные или частичные данные карты для кражи средств.
Совет: Никогда не отвечайте на подозрительные SMS от банков и не передавайте данные карты по телефону.

2. Ликвидация крупной фишинговой платформы
Интерпол совместно с правоохранительными органами 13 стран Ближнего Востока и Северной Африки провел операцию по пресечению деятельности Sniper Dz. Эта платформа предоставляла услуги фишинга в течение десяти лет, способствуя многочисленным мошенническим атакам. В результате операции были арестованы администраторы и ликвидирована инфраструктура сервиса.
Совет: Регулярно обновляйте свои знания о методах мошенничества, чтобы распознавать их.

3. Экстренное обновление ПО для госучреждений США
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предписало федеральным агентствам срочно устранить уязвимость в продукте Ivanti Sentry. Эта уязвимость активно эксплуатируется злоумышленниками, что создает серьезную угрозу для государственных систем. На исправление дается всего три дня.
Совет: Своевременно устанавливайте обновления безопасности для всех используемых программ.

4. Попытка кражи аккаунта Google через двухфакторную аутентификацию
Злоумышленники рассылают коды подтверждения для различных сервисов, чтобы спровоцировать жертву на получение кода для входа в аккаунт Google. Затем они звонят, представляясь сотрудниками техподдержки Google, и под предлогом защиты от взлома убеждают жертву сообщить им коды двухфакторной аутентификации или другие данные для подтверждения личности.
Совет: Не сообщайте коды из SMS или приложений для двухфакторной аутентификации никому, даже если звонящий представляется сотрудником техподдержки.

Аналитика дня
Сегодняшние кейсы демонстрируют два основных вектора атак: социальная инженерия, направленная на выманивание данных через имитацию доверенных организаций (банки, техподдержка Google), и использование критических уязвимостей в ПО для массового воздействия. Особо выделяется попытка обхода двухфакторной аутентификации, что говорит о стремлении мошенников нейтрализовать последние барьеры защиты пользователей. Главный вывод, защита строится на бдительности пользователя и своевременном обновлении систем.]]> https://shadow-note.top/forum/showthread.php?tid=1001 Sat, 14 Jun 2025 16:23:00 +0300 naum]]> https://shadow-note.top/forum/showthread.php?tid=1001 https://shadow-note.top/forum/showthread.php?tid=1023 Sat, 14 Jun 2025 16:23:00 +0300 Модератор]]> https://shadow-note.top/forum/showthread.php?tid=1023
При рассмотрении одного из арбитражей, я заметил новую схему скама, которую могут применять кидалы к пользователям.

Пользователь (продавец услуги) создает тему на форуме, указывает стандартно юзернейм в Telegram, прямую ссылку. Далее к нему обращается покупатель и завязывается обсуждение. В самом начале продавец добавляет в контакты покупателя, светится в шапке его номер телефона теперь при переписке. С одной стороны, наверное, у неопытных заказчиков это может вызвать некий эллемент доверия.. Далее при оплате покупателем, переписка чистится и номер телефона отзывается и меняется (скорее всего номера виртуальные). Юзернейм остается тот же, номер телефона другой. Доказать из скринов переписки, что покупатель общался поитогу не с фейком затруднительно.. Тем более, что все равно находятся "умельцы", кто до сих пор в торопях нарывается на фейк аккаунты, заходит в скам каналы с подменными данными продавцов и "греет" кидал.

Что из этого следует? Нужно быть бдительным при выборе продавца, скринить полный профиль с указанием юзернейм, также желательно сохранять id пользователя.

Ну и самое главное, не отходить от главных истин:
1. Просить выставить контакты и реквизиты для оплаты в лс форума (Эти логи не стереть)
2. Гарант - наше все.


Берегите свое время и свои финансы!]]>
При рассмотрении одного из арбитражей, я заметил новую схему скама, которую могут применять кидалы к пользователям.

Пользователь (продавец услуги) создает тему на форуме, указывает стандартно юзернейм в Telegram, прямую ссылку. Далее к нему обращается покупатель и завязывается обсуждение. В самом начале продавец добавляет в контакты покупателя, светится в шапке его номер телефона теперь при переписке. С одной стороны, наверное, у неопытных заказчиков это может вызвать некий эллемент доверия.. Далее при оплате покупателем, переписка чистится и номер телефона отзывается и меняется (скорее всего номера виртуальные). Юзернейм остается тот же, номер телефона другой. Доказать из скринов переписки, что покупатель общался поитогу не с фейком затруднительно.. Тем более, что все равно находятся "умельцы", кто до сих пор в торопях нарывается на фейк аккаунты, заходит в скам каналы с подменными данными продавцов и "греет" кидал.

Что из этого следует? Нужно быть бдительным при выборе продавца, скринить полный профиль с указанием юзернейм, также желательно сохранять id пользователя.

Ну и самое главное, не отходить от главных истин:
1. Просить выставить контакты и реквизиты для оплаты в лс форума (Эти логи не стереть)
2. Гарант - наше все.


Берегите свое время и свои финансы!]]> https://shadow-note.top/forum/showthread.php?tid=1013 Sat, 14 Jun 2025 16:23:00 +0300 leontiygusev]]> https://shadow-note.top/forum/showthread.php?tid=1013 Кстати, в процессе пробива инфы о игрозуме так же выяснилось, что админ еще и кидала...-гугл и яндекс в помошь)
Понимаю, что мат здесь запрещён, но по данной теме без него никуда - поэтому вот полная статья:
https://telegra.ph/igrozoomru--napolovin...k-18-11-13

или

https://bastyon.com/mrshlyapa?read=1
так же

https://mrshlyapa.livejournal.com/335.html]]> Кстати, в процессе пробива инфы о игрозуме так же выяснилось, что админ еще и кидала...-гугл и яндекс в помошь)
Понимаю, что мат здесь запрещён, но по данной теме без него никуда - поэтому вот полная статья:
https://telegra.ph/igrozoomru--napolovin...k-18-11-13

или

https://bastyon.com/mrshlyapa?read=1
так же

https://mrshlyapa.livejournal.com/335.html]]> https://shadow-note.top/forum/showthread.php?tid=1015 Thu, 12 Jun 2025 13:33:53 +0300 SpikaA]]> https://shadow-note.top/forum/showthread.php?tid=1015 Видимо правду за него говорят, кроме предоплаты его не чего не интересует.
Его ТГ: https://t.me/pochtalioni]]> Видимо правду за него говорят, кроме предоплаты его не чего не интересует.
Его ТГ: https://t.me/pochtalioni]]> https://shadow-note.top/forum/showthread.php?tid=1006 Fri, 23 May 2025 17:25:34 +0300 ВетерСеверный]]> https://shadow-note.top/forum/showthread.php?tid=1006 Нормальный ли там гарант (не кинут ли), там есть тема залив от ZERG , кто то получал заливы и стоит ли работать]]> Нормальный ли там гарант (не кинут ли), там есть тема залив от ZERG , кто то получал заливы и стоит ли работать]]> https://shadow-note.top/forum/showthread.php?tid=1009 Sat, 17 May 2025 16:38:34 +0300 Прошлый человек]]> https://shadow-note.top/forum/showthread.php?tid=1009
Хочу слить контакты олного персонажа который занимается взломом паролей к кошелькам биткоим, тн взлом паролей к хешам от wallet.dat


Около года назад,я передал этому челу валеты, на сумму от 10000 биткоинов(это 700 млн $ по сегодняшнему курсу) но потом как то странно кошелек с 10000 биткоинов опустошили, а этот гаврик сказал что он типа ни одного пароля не нашел и свалил из саоего же проекта, отдав все своим модератором.


Но сегодня,когда я сменил свой ник в тг, это баклан прогоаорился и сказал,что после того как он показал скрин с переводом 10 000 биткоинов к нему потом еще год писали просили деньги.


Так вот, люди добрые, если у кого то будет желание у него попросить у него и себе немного денег в биткоинах, пожалуйста ни в чем себе не отказывайте.


Вот страница его нового пула для брута паролей,сейчас он хочет взломать 12000 биткоинов и опять , всех кинуть, полагаю.

https://github.com/phrutis/LostWallets?t...me-ov-file


Вот его телега:

@phrutis]]>
Хочу слить контакты олного персонажа который занимается взломом паролей к кошелькам биткоим, тн взлом паролей к хешам от wallet.dat


Около года назад,я передал этому челу валеты, на сумму от 10000 биткоинов(это 700 млн $ по сегодняшнему курсу) но потом как то странно кошелек с 10000 биткоинов опустошили, а этот гаврик сказал что он типа ни одного пароля не нашел и свалил из саоего же проекта, отдав все своим модератором.


Но сегодня,когда я сменил свой ник в тг, это баклан прогоаорился и сказал,что после того как он показал скрин с переводом 10 000 биткоинов к нему потом еще год писали просили деньги.


Так вот, люди добрые, если у кого то будет желание у него попросить у него и себе немного денег в биткоинах, пожалуйста ни в чем себе не отказывайте.


Вот страница его нового пула для брута паролей,сейчас он хочет взломать 12000 биткоинов и опять , всех кинуть, полагаю.

https://github.com/phrutis/LostWallets?t...me-ov-file


Вот его телега:

@phrutis]]> https://shadow-note.top/forum/showthread.php?tid=1002 Sat, 17 May 2025 09:26:34 +0300 Наивный77]]> https://shadow-note.top/forum/showthread.php?tid=1002
Недавно мое внимание привлек фейковый форум Дубликат, где уже который год стригут волосатых слоников ?

Беглый анализ указывает на взаимосвязь между официальным сайтом (.ws) и фейком форума (.pw). В связи с этим, хочется услышать развернутый комментарий от администрации форума Дубликат, как так получилось что официальный сайт (.ws) и фейк форума (.pw), расположились на одном хостинге в Латвии, а также имеют настолько схожие IP-адреса (185.81.128.10 и 185.81.128.11, 185.81.129.32 и 185.81.129.11) в записях доменов.

Вопрос к участникам форума, что думаете на этот счет? )

]]>
Недавно мое внимание привлек фейковый форум Дубликат, где уже который год стригут волосатых слоников ?

Беглый анализ указывает на взаимосвязь между официальным сайтом (.ws) и фейком форума (.pw). В связи с этим, хочется услышать развернутый комментарий от администрации форума Дубликат, как так получилось что официальный сайт (.ws) и фейк форума (.pw), расположились на одном хостинге в Латвии, а также имеют настолько схожие IP-адреса (185.81.128.10 и 185.81.128.11, 185.81.129.32 и 185.81.129.11) в записях доменов.

Вопрос к участникам форума, что думаете на этот счет? )

]]> https://shadow-note.top/forum/showthread.php?tid=1019 Sat, 10 May 2025 10:29:34 +0300 нищий_фрилансер]]> https://shadow-note.top/forum/showthread.php?tid=1019 https://shadow-note.top/forum/showthread.php?tid=1016 Wed, 07 May 2025 07:37:34 +0300 valentin_2003]]> https://shadow-note.top/forum/showthread.php?tid=1016
там раньше брал знакомый, но сказал, что валид очень плохой

поддержки нет.

стоит автомат для авторефа и при попытке рефа сс испании была ошибка и получилось так, что время для проверки кончилось.
в итоге балик успешно списан за мертвый мат.

п.с. могу видео закинуть с тем как появлялось белое окошечко во время проверки сс

]]>
там раньше брал знакомый, но сказал, что валид очень плохой

поддержки нет.

стоит автомат для авторефа и при попытке рефа сс испании была ошибка и получилось так, что время для проверки кончилось.
в итоге балик успешно списан за мертвый мат.

п.с. могу видео закинуть с тем как появлялось белое окошечко во время проверки сс

]]> https://shadow-note.top/forum/showthread.php?tid=1014 Sat, 03 May 2025 09:10:34 +0300 мракобес московский]]> https://shadow-note.top/forum/showthread.php?tid=1014 @owgaddo]]> @owgaddo]]> https://shadow-note.top/forum/showthread.php?tid=1012 Wed, 30 Apr 2025 07:30:34 +0300 ZOYA_76]]> https://shadow-note.top/forum/showthread.php?tid=1012
]]>
]]> https://shadow-note.top/forum/showthread.php?tid=1011 Fri, 14 Mar 2025 05:26:34 +0300 Александр Невский]]> https://shadow-note.top/forum/showthread.php?tid=1011 Вчера я попался таки мошеннику с именем @MillerMi1979 (Бесселер) в Телеграмм. Хотел заказать отрисовку загран. докумена. Он предложил за 800 р. Я в ценах не понимаю. Цена вполне устроила. Деньги отправил на карту 2202200111948582. Обещал сделать за 3-4 часа. Сегодня на связь не вышел. В общем все понятно.
Искал исполнителя именно здесь, и вроде какой-то из первой страницы открыл. А далее в Телеграмме перебросило на @MillerMi1979.
В общем будьте внимательны!]]> Вчера я попался таки мошеннику с именем @MillerMi1979 (Бесселер) в Телеграмм. Хотел заказать отрисовку загран. докумена. Он предложил за 800 р. Я в ценах не понимаю. Цена вполне устроила. Деньги отправил на карту 2202200111948582. Обещал сделать за 3-4 часа. Сегодня на связь не вышел. В общем все понятно.
Искал исполнителя именно здесь, и вроде какой-то из первой страницы открыл. А далее в Телеграмме перебросило на @MillerMi1979.
В общем будьте внимательны!]]> https://shadow-note.top/forum/showthread.php?tid=1026 Sun, 05 Jan 2025 11:22:34 +0300 димон]]> https://shadow-note.top/forum/showthread.php?tid=1026
Сотрудничал с true2020 без малого год. Работали по товарке, все было отлично. Работа была, выплаты были. Работал менеджером изначально, потом перешел уже на логиста ( организация приема товара, поиски дропов, отправка товара клиентам и т.д. ).
Тоже все шло отлично, работы было достаточно, с выплатами вопросов не возникало. В определенный период стал и менеджером и логистом в одном лице ( по одному направлению ). Пригнали мы как то 10 авто в общей сложности. Новых из салона. С их продажей случились какие то сложности ( особого мне доклада небыло ) общими словами я получил ответы и в принципе все.На этом утихла тема.
Перед тем как заканчивать эти направления я сделал еще пару отправок товара и общая сумма по выплате зависла в 270к (которую обещали мне закрыть в сенятбре месяце).За два авто мне было обещано выплатить 600к. 300 в конце сентября +- неделя и 300 в конце октября +- неделя. Я изначально говорил, не нужно ничего выплачивать - ведь кинули клиенты. Я честно работаю всегда и отказывался от выплаты, на что мой партнер сказал что не нужно возражать его решению о выплате.

Как итог, выплат нет вообще. 270к зависших еще в сентябре, 300к сентябрьские за авто и 1.6кк как то прошли мимо меня в плане даже пруфов - никаких мне небыло предоставлено.Хотя обычно всегда, по каждой задержке со стороны клиентов меня информировали скринами. Ну а про 300к октябрьские я и говорить не буду, до них еще сроки не дошли, но по всей видимости ждать и смысла нет.

Наша работа остановилась и мне было обещано дать другую работу со словами "сотку у меня всегда заработаешь". Исходя из этих слов я просидел около месяца в ожидании той самой работы, пока ждал приготовил небольшой проект для совместной работы, о чем писал партнеру в тг, просил помощь с кадрами и т.д. По итогу накопления были потрачены на проект + повседневные расходы. Я был уверен в человеке, он ведь никогда не подводил, наоборот даже много раз помогал. В итоге работы не оказалось для меня никакой.
Предложил запуск проекта, не такого затратного как планировалось, более просто в исполнении, все приготовил для этого, нашел кадры... Но партнер ушел в глухой игнор.

По суммам : За авто я не рассчитывал изначально получить выплаты, после того как мне было сказано о кидке со стороны покупателей. Но сумма в 270к осталась. Её я заработал. Когда человеку стал уже навязчиво задавать вопросы о сроках выплат, то просто перестал получать практически какие либо ответы, за исключением "жду, вот вот, сегодня-завтра".
Когда мне надоело разговарить самим с собой в тг (по другому это назвать нельзя), я вышел со всех рабочих чатов. Ждал еще день, думал ну вдруг хоть какая то инфа будет - не случилось.


Выплат я никаких не жду, т.к. уверен что их не будет. Арбитраж открывать нет никакого смысла, т.к. это была не покупка и продажа услуг, а работа. Да и к тому же на такую сумму арбитраж я просто не вытяну по пошлине.
Каждое написанное слово я готов подтвердить скринами, видео, договорами, счетами - чем угодно. На общее выставлять это не буду. В цепочке замешано еще достаточно людей, которые не виноваты в этой ситуации и публикация подобных вещей может наредить много кому помимо моего партнера.]]>
Сотрудничал с true2020 без малого год. Работали по товарке, все было отлично. Работа была, выплаты были. Работал менеджером изначально, потом перешел уже на логиста ( организация приема товара, поиски дропов, отправка товара клиентам и т.д. ).
Тоже все шло отлично, работы было достаточно, с выплатами вопросов не возникало. В определенный период стал и менеджером и логистом в одном лице ( по одному направлению ). Пригнали мы как то 10 авто в общей сложности. Новых из салона. С их продажей случились какие то сложности ( особого мне доклада небыло ) общими словами я получил ответы и в принципе все.На этом утихла тема.
Перед тем как заканчивать эти направления я сделал еще пару отправок товара и общая сумма по выплате зависла в 270к (которую обещали мне закрыть в сенятбре месяце).За два авто мне было обещано выплатить 600к. 300 в конце сентября +- неделя и 300 в конце октября +- неделя. Я изначально говорил, не нужно ничего выплачивать - ведь кинули клиенты. Я честно работаю всегда и отказывался от выплаты, на что мой партнер сказал что не нужно возражать его решению о выплате.

Как итог, выплат нет вообще. 270к зависших еще в сентябре, 300к сентябрьские за авто и 1.6кк как то прошли мимо меня в плане даже пруфов - никаких мне небыло предоставлено.Хотя обычно всегда, по каждой задержке со стороны клиентов меня информировали скринами. Ну а про 300к октябрьские я и говорить не буду, до них еще сроки не дошли, но по всей видимости ждать и смысла нет.

Наша работа остановилась и мне было обещано дать другую работу со словами "сотку у меня всегда заработаешь". Исходя из этих слов я просидел около месяца в ожидании той самой работы, пока ждал приготовил небольшой проект для совместной работы, о чем писал партнеру в тг, просил помощь с кадрами и т.д. По итогу накопления были потрачены на проект + повседневные расходы. Я был уверен в человеке, он ведь никогда не подводил, наоборот даже много раз помогал. В итоге работы не оказалось для меня никакой.
Предложил запуск проекта, не такого затратного как планировалось, более просто в исполнении, все приготовил для этого, нашел кадры... Но партнер ушел в глухой игнор.

По суммам : За авто я не рассчитывал изначально получить выплаты, после того как мне было сказано о кидке со стороны покупателей. Но сумма в 270к осталась. Её я заработал. Когда человеку стал уже навязчиво задавать вопросы о сроках выплат, то просто перестал получать практически какие либо ответы, за исключением "жду, вот вот, сегодня-завтра".
Когда мне надоело разговарить самим с собой в тг (по другому это назвать нельзя), я вышел со всех рабочих чатов. Ждал еще день, думал ну вдруг хоть какая то инфа будет - не случилось.


Выплат я никаких не жду, т.к. уверен что их не будет. Арбитраж открывать нет никакого смысла, т.к. это была не покупка и продажа услуг, а работа. Да и к тому же на такую сумму арбитраж я просто не вытяну по пошлине.
Каждое написанное слово я готов подтвердить скринами, видео, договорами, счетами - чем угодно. На общее выставлять это не буду. В цепочке замешано еще достаточно людей, которые не виноваты в этой ситуации и публикация подобных вещей может наредить много кому помимо моего партнера.]]> https://shadow-note.top/forum/showthread.php?tid=1025 Sun, 08 Dec 2024 17:49:34 +0300 Vinogradov]]> https://shadow-note.top/forum/showthread.php?tid=1025