Come succede molto spesso in casi come
quello visto questa mattina, i phishers hanno
creato un nuovo dominio per ospitare il clone Mediolanum e di conseguenza
anche il file di redirect e' stato modificato (notare il file htm di redirect che mostra time aggiornato):

Il nuovo dominio che ospita il phishing e' sempre sullo stesso hosting USA precedente e risulta creato in data odierna:

Nelle prossime ore
assisteremo probabilmente anche alla ennesima variazione del percorso al phishing, pur mantenendo il dominio attuale, sempre nell'intento di evitare un eventuale black-listing della url di phishing.
Edgar
Nessun commento:
Posta un commento