Поки займався описом всього проробленого, вдалося дістати з бази ще записи про вкрадений телефон, вони йдуть першими в списку.
Sat, Dec 19, 2020 10:53:06 GMT
imei 356449101325107 | iPhone XR | Киев, Ушинского 6 | Dima iPhone XR active lost pass6
За ними вчорашні:
Sat, Dec 19, 2020 11:12:16 GMT
imei 356449101325107 | iPhone XR | Киев, Чоколовский бульвар 35 | Dima iPhone XR podbor pass6
Час повністю збігається з фішинговими SMS до хвилини.
Також вдалось дістати логін та пароль від Your Own URL Shortener, там є навіть можливий домашній IP адрес адміна. По геолокації це Харків, провайдер Тріолан.