Phishing Cariparma (12 nov. 2009)

Ricevute 2 mails di phishing ai danni della Cassa di Risparmio di Parma e Piacenza (ora parte del gruppo bancario francese Credit Agricole).

Le mails presentano entrambe un link a sito tedesco'

Questo un log della connessione

mentre questo un whois

Come si vede dal contenuto del sito che effettua il redirect


si viene linkati in automatico al sito di phishing (whois USA)


che propone una pagina di falso login

effettuato il quale si viene rediretti sul reale sito Cariparma.

Da notare, anche questa volta, la cura con cui si e' scelto il nome del sito di phishing carpama.com , per cercare di ingannare meglio chi seguisse i links in mail.

Questa invece l'attuale data di registrazione del nome di dominio

Edgar