lunedì 1 dicembre 2008

Phishing QUIUbi come pagina allegata

Ricevuta mail di phishing ai danni di QuiUbi che si differenzia dalle consuete mails di questo tipo per il differente layout adottato.
Questa volta infatti il testo con il relativo link e' allegato ad un messaggio generico che informa , in un pessimo italiano, che per motivi di sicurezza e' stato utilizzato un allegato HTML, cercando cosi' di mascherare la presenza nel messaggio di links che potrebbero essere individuati come di phishing.

Questa la pagina allegata

ed il relativo source, molto compatto

Come si vede si tratta solo di puntare ad una immagine png, hostata su Imageshack, ed un link ad un sito cinese


che contiene al suo interno le pagine di phishing.

Per quanto si riferisce al sito di phishing si tratta di una delle tipiche pagine gia' viste con parecchi links che sulla homepage non funzionano in quanto puntano a codice inesistente, sempre sul server cinese.

Edgar

Nessun commento: