В Сеть выложили данные платежной платформы Mandarin и магазина Puma

В Сеть выложили данные платежной платформы Mandarin и магазина Puma

В Сеть выложили данные платежной платформы Mandarin и магазина Puma

В общий доступ выложили базы платежной платформы для ведения онлайн-бизнеса Mandarin. Файлы содержат персональные данные пользователей и информацию о сессиях. Также по Сети “гуляют” 300 тыс. записей о покупателях спортивного бренда “Puma”.

Про утечку из Mandarin пишут профильные телеграм-каналы. Речь о двух больших файлах, уточняют “Утечки информации”.

В одной базе — данные 16 тыс. зарегистрированных пользователей: логин, адрес эл. почты и хешированный пароль. Профили и активность системы охватывают период с сентября 2015 по апрель 2022.

Вторая база более позднего обновления, но данных в ней больше и они чувствительнее. Почти 3 млн строк содержат:

  • ФИО
  • телефон (1,036,917 уникальных номеров)
  • серия/номер паспорта
  • СНИЛС
  • ИНН

Даты создания и изменения — с декабря 2018 по апрель 2021.

По домену mandarin.io обнаруживается 11 потенциально скомпрометированных аккаунтов, добавляет телеграм-канал in2security. Возможно, они могут иметь отношение к этой утечке.

Другой “слив” касается покупателей спортивного бренда “Puma”. Как пишут “Утечки”, в даркнет попал дамп интернет-магазина ru.puma.com. Магазин ушел из России.

Файл содержит 300 тыс. записей зарегистрированных пользователей и покупателей:

  • ФИО
  • адрес эл. почты
  • телефон
  • адрес доставки
  • дата рождения
  • хешированный пароль
  • пол

Архив датируется 16 мая 2022.

Подпишитесь на новости

Gemini против аферистов: Android научат распознавать сложные схемы обмана

Фальшивый банк пишет, родственник звонит чужим голосом, а собеседник просит включить демонстрацию экрана. Google представила новые средства защиты Android от мобильного мошенничества: анализ подозрительных переписок, проверку ссылок и ограничения на переадресацию звонков.

Как сообщила Google, в ближайшие недели в Google Messages начнёт появляться добровольно включаемый режим усиленной защиты.

Он подключает облачные модели Gemini к анализу сложных разговоров с неизвестными отправителями — например, когда мошенник сначала долго втирается в доверие и лишь потом переходит к деньгам.

По словам корпорации, обработка проходит в зашифрованной среде Private AI Compute, где содержимое недоступно даже самой Google. На поддерживаемых устройствах локальная Gemini Nano также поможет проверять незнакомые ссылки с учётом актуальных веб-сигналов.

Отдельное обновление касается демонстрации экрана: Android будет скрывать поля входа и платёжные экраны в Chrome и Android WebView. Эту функцию распространяют в октябре на устройства с Android 15 и новее.

С начала декабря на Pixel и отдельных других устройствах появится защита от переадресации: приложениям запретят незаметно включать её в фоне, а перед применением вручную набранного MMI-кода пользователь получит предупреждение.


Google также расширяет проверку банковских звонков совместно с банками-партнёрами. Если звонящий выдаёт себя за банк, но проверка это не подтверждает, соединение завершается.


Набор функций зависит от устройства и региона. Поэтому обещать каждому Android-смартфону личного ИИ-телохранителя уже сегодня рано. Но мошенникам явно готовят дополнительные сложности.

RSS: Новости на портале Anti-Malware.ru