Ricevuta mail di phishing ai danni di Visa-MasterCard
che utilizza un servizio di Web Redirection con possibilita' di 'free domain name'
Come si nota dallo screenshot sono presenti diverse alternative sui nomi di dominio disponibili , tra cui quello scelto per il redirect al phishing.
Questa una analisi Fidller del percorso che punta al sito clone di Visa-MasterCard
mentre questa la struttura del phishing con date non recenti

e con whois

Come si nota da Fiddler alcune immagini jpg relative al sito clone sono hostate su diverso server.
Edgar


Questa una analisi Fidller del percorso che punta al sito clone di Visa-MasterCard


e con whois

Come si nota da Fiddler alcune immagini jpg relative al sito clone sono hostate su diverso server.
Edgar
Nessun commento:
Posta un commento