Начните с подсказки, которая у вас есть, затем переходите к проверке, отчёту или восстановлению.
Проверьте домены, веб-страницы и риск выдачи себя за другого.
Для счетов, писем-ограничений и поддельных сообщений поддержки.
Для Telegram, WhatsApp и инвестиционных групп.
Проверьте сообщения сообщества и схемы выдачи себя за другого.
Начните здесь для on-chain переводов, кошельков и контрактов.
Перейдите сразу к плану действий для жертв.
Проверьте, выглядит ли сайт безопасным до визита, оплаты или входа
Проверьте кошельки и контракты до отправки или подтверждения криптовалюты
Проверьте, не является ли токен honeypot или rug pull
Проверьте подозрительный звонок до обратного вызова, передачи кода или перевода денег
Проверьте, с кем вы имеете дело, до подписи, оплаты или передачи документов
Обнаружение мошенничества с похожими адресами
AI-профилирование кошельков и анализ рисков
Проверьте, не ведёт ли подозрительное письмо к поддельному входу, оплате или обратному звонку
Проверьте чаты и личные сообщения на давление, фальшивую поддержку или инвестиционные обещания
Просмотр отмеченных доменов и адресов
Смотрите важные случаи, предупреждения и записи о мошенничестве в одном месте
Интерпол, ФБР, OFAC — разыскиваемые и санкционные лица
Читайте об арестах, ликвидациях схем и новых приёмах, которые могут совпадать с вашим случаем
Известные места мошеннических организаций по всему миру
Ищите имена, компании, домены, кошельки и санкционные объекты в одном месте
Получайте понятную еженедельную сводку по крупным схемам и тенденциям мошенничества
Открывайте подозрительные ссылки безопасно и выявляйте скрытые перенаправления до продолжения
Сообщите о подозрительном сайте и сохраните доказательства для других
Сообщите о подозрительном кошельке, адресе или криптоплатёжном маршруте
Получите пошаговый план, если вы уже заплатили, ответили или передали данные
Сформируйте запрос на заморозку, если у вас украли USDT
Найдите проверенных юристов, следователей и судебных бухгалтеров
Поднимайте сложные случаи, когда нужны более глубокие ответы до оплаты или доверия
Проверка корпоративного досье от $7,99
Отслеживайте потоки криптовалютных транзакций
Отслеживайте 2-100 кошельков за одну транзакцию с объёмной скидкой.
Это самостоятельная страница разведданных, созданная для индексации и цитирования: резюме, связанные домены и пути дальнейшей проверки в одном месте.
Быстрый ответ
Threat actors actively exploit an unauthenticated information disclosure vulnerability in the Gravity SMTP WordPress plugin, affecting approximately 100,000 websites. The vulnerability allows attackers to access sensitive information without authentication.
bleeping computer
Источник
MEDIUM
Важность
0
Связанные домены
0
Связанные адреса
Threat actors actively exploit an unauthenticated information disclosure vulnerability in the Gravity SMTP WordPress plugin, affecting approximately 100,000 websites. The vulnerability allows attackers to access sensitive information without authentication.
Если ваш случай похож на эту историю, продолжите проверку сайта, email, чата или официального пути подачи заявления с помощью практического пошагового руководства.
Проверка сайта
Если история связана с сайтами, лендингами или подделкой, перейдите к проверке сайтов.
Email / Чат
Многие разведывательные истории в итоге оказываются поддельной поддержкой, фальшивыми уведомлениями или чат-воронками.
Официальное заявление
Если ваш случай точно соответствует этому шаблону, переходите сразу к подаче заявления и плану действий для пострадавших.
Изучите похожие инциденты, чтобы понять, является ли это единичным случаем или частью более широкой схемы мошенничества.
Technical
Texas Parks and Wildlife Department disclosed a vendor data breach exposing personal information for over 3 million individuals, including driver's license details. The breach occurred at a license system vendor, creating significant identity theft risk for affected parties.
Technical
Webinar addressing modern phishing attacks, specifically Device Code phishing, that bypass MFA protections to compromise corporate accounts without password theft. Discusses behavioral AI detection methods and automated response workflows for security teams.
Technical
CISA issued urgent advisory for U.S. federal agencies to patch critical Splunk Enterprise vulnerability being actively exploited in attacks. Agencies must apply fixes by Sunday. Specific CVE details and technical indicators not fully disclosed in excerpt.