mercoledì 30 settembre 2009

Ancora phishing Banca Sella (30 settembre)

Continua la presenza in rete di siti di phishing ai danni di Banca Sella. ( su segnalazione Filoutage.)

Lo schema adottato per proporre il phishing e' sempre quello esaminato in questo post, che dopo l'accesso al falso sito, redirige su quello reale simulando un errore nell'immissione dei dati richiesti con l'intento di ingannare meglio chi fornisse i propri dati personali.

Interessante notare che questa volta e' disponibile per l'analisi il 'KIT' di phishing utilizzato per la creazione del sito.

Si tratta di un file zip che contiene tutto l'occorrente per installare il sito di phishing ai danni di Banca Sella

e dove notiamo, come sempre date aggiornate, specialmente nei codici php che contengono il link alla mail dove verranno inviati i dati sottratti a chi cadesse nel phishing.

Un whois punta a sito compromesso USA

che ospita al suo interno le false pagine Banca Sella.


Edgar

Nessun commento: