giovedì 2 gennaio 2014

Nuovo dominio ingannevole Carrefour legato alla diffusione di SMS che puntano a sito di phishing (02 gennaio)

Nel post del 19 dicembre segnalavo un nuovo dominio di phishing Carrefour (vedi QUI) che presentava nuove caratteristiche (niente frames e uso di HTTPS) rispetto ai numerosi precedenti casi di phishing via SMS sempre ai  danni di Carrefour (vedi QUI)
Tra l'altro il nuovo clone  segnalato il 19/12 utilizzava diversa struttura con parte del sito fake (pagine richiesta dati carta di credito e “Verified by Visa”) gestita in HTTPS.


E' di oggi un commento ad uno dei posts del blog che segnala un nuovo numero telefonico da cui sarebbero inviati gli SMS con link ad un nuovo clone di phishing Carrefour.


Attraverso ricerca in rete si trova che l'SMS linka ad un nuovo dominio fake Carrefour, che presenta il consueto layout 


e che vede l'assenza di frames 


e l'uso di HTTPS per le pagine di richiesta credenziali carta di credito e 'Verified by VISA' anche se rispetto al precedente clone e' cambiato il sub-dominio su serversicuro.it


Inoltre come, c'era da aspettarsi, il nuovo dominio Carrefour utilizzato risulta creato da poco (31 dicembre)


e la conferma la abbiamo nel 'response header' della home di phishing che mostra data molto recente


Da notare che, almeno attualmente, gli altri domini di phishing Carrefour ancora attivi il  28  dicembre (vedi QUI) parrebbero essere OFFline.
Edgar
Posted by at

Nessun commento:

Posta un commento

Iscriviti a: Commenti sul post (Atom)