Sono solo passate poche ore dalla precedente segnalazione di phishing ai danni di Banca Sella che abbiamo online un nuovo sito di phishing con date di registrazione del dominio che dimostrano una intensa attivita' ai danni di questa banca italiana.
La struttura del sito e le modalita' del phishing sono simili a quelle gia' viste nei post precedenti
ed indicano una probabile origine comune del KIT di phishing.
Un whois del dominio, dal nome ingannevole punta, al solito server UK gia' utilizzato in passato per hostare numerosi siti di phishing.
Questa invece una mail ai danni di CartaSI
il cui messaggio (che tratta del servizio Verified by VISA) e' costituito da una immagine hostata sul medesimo server
che effettua anche il redirect
e che presenta whois francese
Mentre il sito finale di phishing CartaSI e' hostato su sito russo
Edgar
La struttura del sito e le modalita' del phishing sono simili a quelle gia' viste nei post precedenti
ed indicano una probabile origine comune del KIT di phishing.Un whois del dominio, dal nome ingannevole punta, al solito server UK gia' utilizzato in passato per hostare numerosi siti di phishing.
Questa invece una mail ai danni di CartaSI
il cui messaggio (che tratta del servizio Verified by VISA) e' costituito da una immagine hostata sul medesimo server
che effettua anche il redirect
e che presenta whois francese
Mentre il sito finale di phishing CartaSI e' hostato su sito russo
Edgar
Nessun commento:
Posta un commento