Ricevute 2 mails di phishing che, in entrambi i casi, hanno oggetto e messaggio simili a quelle gia' ricevute gli scorsi giorni mentre anche alcuni degli IP coinvolti risultano gli stessi di precedenti mails.
Questa quella ai danni di Banca Intesa San Paolo
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SjDiABgS7jI/AAAAAAAAO2w/oY2Ehunkpj4/s320/1+intesa+mail+2009-06-11_172122.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SjDiAR3IkqI/AAAAAAAAO24/ZWtMgr4GgZw/s320/1+whois+taipei.jpg)
La seconda, ai danni di PosteIT, la cui pagina di phishing risulta comunque OFFline, presenta invece questo layout (il solito BONUS)
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SjDiAlBRlvI/AAAAAAAAO3A/wrVGgR94msk/s320/2+mail+poste.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SjDh_-K5TBI/AAAAAAAAO2o/5fLV3Vnfopk/s320/2+redir+code.jpg)
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SjDiA0Ngt1I/AAAAAAAAO3I/b7WQyoWmopc/s320/2+poste+redirect.jpg)
Si trtta dello stesso IP di gia' interessato in passato a redirect su pagine di phishing.
Edgar
Nessun commento:
Posta un commento