Curiosita': sito di phishing che si rinnova.

Alcuni giorni fa avevo postato la notizia del ricevimento della ennesima mail di phishing ai danni di Poste It e tra l'altro scrivevo:

“ ... Il link al file red.html e' il seguente http://sculling.be/CMS/red.html ed a sua volta redirige al sito di phishing (sempre whois in Belgio) http://klankmannen.be/tcpro_old/www.poste.it ....”

Oggi andando a rivedere il link che era presente in mail, come si poteva pensare, dopo qualche giorno, il sito di phishing ai danni di Poste IT non e' piu' online ma....... , sorpresa, appare un falso sito di Ebay sempre sullo stesso dominio http://klankmannen.be/tcpro_old/eBay.com/index.html

Pertanto risultano attivi sia il link al file red, modificato , che il dominio che ospitava Poste.it ma che ora ha cambiato sito di phishing hostando la falsa pagina di login a EBay.

Edgar