lunedì 25 novembre 2013

Phishing TIM (25 novembre)

Poche righe per descrivere un attuale phishing TIM, con la consueta mail


 dal source codificato in base64 e con header


Il clone TIM e' ospitato su dominio .NAME (non molto comune) e che risulta creato da poco tempo.


Un whois del clone TIM mostra IP canadese con hoster come


La struttura del sito di phishing comprende il 'solito' fake form


a cui segue quello di richiesta credenziali Verified by VISA


per passare poi al reale sito TIM.


Edgar

Nessun commento: