mercoledì 30 marzo 2011

Phishing Visa-MasterCard (30 marzo)

Ricevuta mail di phishing ai danni di Visa-MasterCard

che utilizza un servizio di Web Redirection con possibilita' di 'free domain name'

Come si nota dallo screenshot sono presenti diverse alternative sui nomi di dominio disponibili , tra cui quello scelto per il redirect al phishing.

Questa una analisi Fidller del percorso che punta al sito clone di Visa-MasterCard

mentre questa la struttura del phishing con date non recenti


e con whois


Come si nota da Fiddler alcune immagini jpg relative al sito clone sono hostate su diverso server.

Edgar

Nessun commento: