Ecco una mail appena ricevuta con phishing ai danni di PosteIT con il consueto BONUS
Niente di particolare a aperte un redirect attraverso sito compromesso USA
che punta a questo sito, su servizio di free hosting, sempre con whois USA
![](//3.bp.blogspot.com/_-6waw8mcpyI/SlFbNReqxbI/AAAAAAAAP5I/BOAk9WH7vI8/s320/home+free+hosting+page.jpg)
Come si vede sono presenti sia il folder relativo al phishing PosteIT ma anche uno che dal nome sembrerebbe essere stato creato per phishing ai danni di UBI
![](//2.bp.blogspot.com/_-6waw8mcpyI/SlFbNeGd4JI/AAAAAAAAP5A/QTVmg5Im3g4/s320/homeubi.jpg)
In realta, almeno al momento, nel folder dedicato a QuiUBI e' presente una pagina di login fasulla relativa ad un servizio norvegese denominato FINN di annunci e gestione vendite tra privati o tra piccole imprese.
![](//1.bp.blogspot.com/_-6waw8mcpyI/SlFbNzfqInI/AAAAAAAAP5Q/NBY-BvWbUSo/s320/ph+loh+fin.jpg)
Come curiosita' vediamo invece questi 2 siti di phishing e precisamente
questo sito governativo thai compromesso
che ospita phishing ai danni di Bank of America
![](//1.bp.blogspot.com/_-6waw8mcpyI/SlFd3iIvtiI/AAAAAAAAP6I/Lu9jB7anE_8/s320/obfu+1+2009-07-06_091120.jpg)
mentre questa e' una falsa pagine Paypal in lingua thai
hostata su sito canadese
Edgar
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SlFbNNqnctI/AAAAAAAAP44/001a4wf6c9o/s320/mail.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SlFbOC6rQnI/AAAAAAAAP5Y/QUtk7-T5gPg/s320/redirect+posteit+2009-07-06_082622.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SlFbNReqxbI/AAAAAAAAP5I/BOAk9WH7vI8/s320/home+free+hosting+page.jpg)
Come si vede sono presenti sia il folder relativo al phishing PosteIT ma anche uno che dal nome sembrerebbe essere stato creato per phishing ai danni di UBI
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SlFbNeGd4JI/AAAAAAAAP5A/QTVmg5Im3g4/s320/homeubi.jpg)
In realta, almeno al momento, nel folder dedicato a QuiUBI e' presente una pagina di login fasulla relativa ad un servizio norvegese denominato FINN di annunci e gestione vendite tra privati o tra piccole imprese.
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SlFbNzfqInI/AAAAAAAAP5Q/NBY-BvWbUSo/s320/ph+loh+fin.jpg)
Come curiosita' vediamo invece questi 2 siti di phishing e precisamente
questo sito governativo thai compromesso
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SlFd3ibYZQI/AAAAAAAAP6A/qV4M5vd303c/s320/obfu+2.jpg)
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SlFd3iIvtiI/AAAAAAAAP6I/Lu9jB7anE_8/s320/obfu+1+2009-07-06_091120.jpg)
mentre questa e' una falsa pagine Paypal in lingua thai
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SlFcGnWoQuI/AAAAAAAAP5g/xwTgV8sWCaY/s320/phiste+paypal+th+lang.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SlFcG1_oAQI/AAAAAAAAP5o/-XhS7ptClXI/s320/whois+2009-07-05_225301.jpg)
Nessun commento:
Posta un commento