A conferma che Intesa San Paolo e CartaSI sono tra le Banche 'preferite' per attacchi di phishing ecco due nuove mail:
La prima ai danni di Intesa San Paolo con un layout leggermente diverso dal solito
e con link a sito intermedio con whois
e redirect
Ecco la struttura del sito di phishing
Questo invece un whois del sito di phishing
mentre l'indirizzo completo di phishing presente in mail e':
http://www.dr-ravid.co.il//admin/Editor/assets/cap.htm -La prima ai danni di Intesa San Paolo con un layout leggermente diverso dal solito
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SrxGotX_f4I/AAAAAAAATcw/hYSem5F6ulI/s320/1+mail+ph+spaolo.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SrxGpRVfe0I/AAAAAAAATdA/ToNRzDdSJYQ/s320/1+redir+whois.jpg)
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SrxGp45nV3I/AAAAAAAATdI/AXk8JsQiZHg/s320/1+redir+intesa+2009-09-25_083358.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SrxGpFzgriI/AAAAAAAATc4/cGU22P8OoBs/s320/1++ph+site+stru.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SrxHJQ5olTI/AAAAAAAATdQ/ywKMaYAL6F0/s320/1+whois+ph+site.jpg)
La seconda ai danni di CartaSI
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SrxHpa5ZB0I/AAAAAAAATdg/l5-LUi55gVo/s320/2+cartasi+mail.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SrxHp4YyoEI/AAAAAAAATdo/hG4ykZMoVO8/s320/2+redir+cartasi.jpg)
e whois del sito di phishing su
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SrxHowkSb3I/AAAAAAAATdY/JNxGD_DQ6SA/s320/2+whoi+ph+site.jpg)
Questo l'indirizzo di phishing presente in mail:
http://acwconstructionwi.com//main/myfolder/vfr.htm
Edgar
Nessun commento:
Posta un commento