mercoledì 7 ottobre 2009

Trotolarsiscartasi ovvero phishing CartaSI (agg.7 ottobre)

Trotolarsiscartasi non e' uno scioglilingua ma il nome di dominio creato per hostare una attuale pagina di phishing ai danni di CartaSI.

La registrazione di nomi di dominio piu' o meno simili a quello originale, e' infatti una delle tecniche usate da chi attua il phishing per tentare di ingannare chi , ricevendo la mail, seguisse il link proposto e aprisse il falso sito.

Nel caso di questa mail ricevuta oggi, ancora una volta di phishing ai danni di CartaSi


ecco la registrazione del dominio scelto per il sito di redirect (probabilmente creato in funzione di un futuro phishing ai danni di PosteIT)

e quella del nome del del sito che ospita il phishing CartaSI


In entrambi i casi osserviamo date (ed orari) di registrazione simili e recenti mentre un whois punta a server USA

Edgar

Nessun commento: