Ancora phishing Intesa San Paolo e CartaSI (25 settembre 09)

A conferma che Intesa San Paolo e CartaSI sono tra le Banche 'preferite' per attacchi di phishing ecco due nuove mail:

La prima ai danni di Intesa San Paolo con un layout leggermente diverso dal solito

e con link a sito intermedio con whois

e redirect

Ecco la struttura del sito di phishing


Questo invece un whois del sito di phishing
mentre l'indirizzo completo di phishing presente in mail e':

http://www.dr-ravid.co.il//admin/Editor/assets/cap.htm -

La seconda ai danni di CartaSI

con redirect


e whois del sito di phishing su

gia' visto altre volte.

Questo l'indirizzo di phishing presente in mail:

http://acwconstructionwi.com//main/myfolder/vfr.htm

Edgar