giovedì 30 aprile 2009

Ancora phishing cartaSi (30 aprile 09)

Quella che vediamo e' l'ultima di una lunga serie di mails di phishing ai danni di CartaSi

La particolarita' piu' interessante che dimostra l'elevato grado di 'fantasia' di chi crea queste mails e' la provenienza dell'immagine del logo CartaSi inserito nel messaggio della mail di phishing

Esaminando infatti il link che punta all'immagine jpg si scopre che e' quella presente su una pagina del sito di una grande catena di hotels italiani. Questo lo screenshot della pagina 'sorgente' dell'immagine del logo CartaSi.

Per quanto si riferisce al link a sito di phishng presente in mail

http://60.240.0.94/carta.html

questo punta a sito australiano che provvede ad un redirect su sito USA (in fase di costruzione)

che ospita al suo interno il sito di phishing CartaSi.

Il sito di phishing accetta qualunque dato inserito senza eseguire alcun controllo per redirigere poi sul reale sito di CartaSi.

Edgar

Nessun commento: