Il testo della mail, scritto in un italiano non proprio corretto, termina con una nota abbastanza comica che ci spiega che se si riceve questa mail ma non si e' possessori di un account cartasi' si potrebbe essere denunciati .... "Se ha ricevuto questo avviso e non e il vero proprietario della carta prepagata di Cartasi, la informiamo che rappresenta una violazione della politica di Cartasi di sostituirsi ad unїaltro utente ............ Le informazioni saranno fornite su richiesta alle agenzie legali per accertarsi che i falsi possessori siano proseguiti nella misura adeguata dalla legge. ..."
A parte questo, il link presente nella mail punta ad una falsa pagina Cartasi' che attraverso i soliti passaggi ci chiede i codici ed il numero della carta
L'IP del server , che ospita la falsa pagina Cartasi', risulta appartenere alle Barbados
e questa e' la pagina che appare passando al browser l'indirizzo IP del server
Si tratta della home page del provider che fornisce l'hosting anche alla pagina di phishing e che conferma quanto visto con un whois: Ace Communications - Welches - St. Michael Barbados.Edgar
Nessun commento:
Posta un commento