martedì 7 maggio 2013

Coppa del mondo FIFA 2014 Un ingannevole phishing ai danni di utenti brasiliani della rete (7 maggio)

Gia' da tempo si notano in rete cloni di phishing che sfruttano l'evento programmato nel 2014 relativo alla Coppa del Mondo di calcio.
Non e' quindi una novita' trovare attualmente attivo questo phishing ai danni di utenti brasiliani della rete.
Si tratta di un phishing multiplo che coinvolge diverse aziende brasiliane (banca e compagnie aeree) attraverso un fake concorso a premi collegato alla prossima Coppa del Mondo 2014  

Questa la homepage del clone 


che riproduce il legittimo sito della Coppa del Mondo di calcio 2014 


La homepage del clone di phishing propone tre differenti fake login a:


Banca brasiliana Cielo (Cielo e' la piu' grande azienda bancaria in America Latina per fatturato e valore di mercato.)

Compagnia aerea GOL (Gol Transportes Aereos S.A.) e' una compagnia aerea brasiliana basata a San Paolo ed e' il secondo operatore aereo del Brasile

Compagnia aerea TAM. TAM Linhas Aereas e' la piu' grande compagnia aerea del Brasile e seconda maggiore dell'intero emisfero sud. La sigla TAM sta per Transportes Aereos Meridionais. La sua sede e' a San Paolo. (fonte Wikipedia)

Cliccando sui link presenti si viene rediretti a pagina di fake  login



e richiesta di credenziali di carta di credito nel caso del login a banca Cielo


con conferma finale che attribuisce un fake codice di partecipazione al concorso


Tutte le pagine del clone sono ospitata su IP USA 


mentre il nome di dominio utilizzato per il clone 


rivela l'utilizzo del servizio free di dynamic IP address fornito da noip.com


Edgar

Nessun commento: