Segnalato in rete, ecco un semplice phishing ai danni di SNAI, che presenta questa pagina clone
con acquisizione delle credenziali di login.
Una volta inseriti i dati di login viene proposto questo semplice messaggio
e si viene rediretti sul sito legittimo SNAI.
Il 'response header' del clone parrebbe indicare che lo stesso sia attivo da qualche giorno
Il clone e' ospitato su sito compromesso con whois
appartenente ad azienda di trasporti algerina.
Una analisi del subfolder che ospita il clone mostra
Edgar
Nessun commento:
Posta un commento