Ricevuta mail di phishing ai danni del gruppo bancario QuiUBI
Interessante notare che per il testo della mail questa volta si evita di proporre contenuti , che di solito, rivelano la loro provenienza fasulla, a causa dei numerosi errori grammaticali , ma viene invece inserita nella mail semplicemente una copia della pagina di pubblicita' presente in rete di Qui UBI
Questa la pagina originale presente in rete
![](//4.bp.blogspot.com/_-6waw8mcpyI/SZoomy7I_uI/AAAAAAAALws/uoW-Q-i75kg/s320/originale.jpg)
che con poche modifiche (i links) e' stata direttamente inserita in mail.
Cliccando sui links, dopo un redirect , si viene trasferiti su questo sito compromesso
![](//2.bp.blogspot.com/_-6waw8mcpyI/SZoonP-tAPI/AAAAAAAALxE/7sBNKygBiPw/s320/server+2009-02-17_090945.jpg)
che al suo interno ospita il sito fasullo di Qui UBI
![](//3.bp.blogspot.com/_-6waw8mcpyI/SZoonMOir-I/AAAAAAAALw8/AJl-MJKI6kA/s320/sito.jpg)
Le date sono tutte molto recenti.
Questo il link completo presente in mail di phishing http://portal.dols.nl/webshop/bin/login.htm
Edgar
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SZoonKuZ3wI/AAAAAAAALw0/2G6llxIYsJ8/s320/mail.jpg)
Questa la pagina originale presente in rete
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SZoomy7I_uI/AAAAAAAALws/uoW-Q-i75kg/s320/originale.jpg)
che con poche modifiche (i links) e' stata direttamente inserita in mail.
Cliccando sui links, dopo un redirect , si viene trasferiti su questo sito compromesso
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SZoonP-tAPI/AAAAAAAALxE/7sBNKygBiPw/s320/server+2009-02-17_090945.jpg)
che al suo interno ospita il sito fasullo di Qui UBI
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SZoonMOir-I/AAAAAAAALw8/AJl-MJKI6kA/s320/sito.jpg)
Le date sono tutte molto recenti.
Questo il link completo presente in mail di phishing http://portal.dols.nl/webshop/bin/login.htm
Edgar
Nessun commento:
Posta un commento