giovedì 24 dicembre 2009

Phishing Windows Live in lingua italiana

Mentre, come descritto nel precedente post, c'e' chi approfitta del servizio free Microsoft Spaces Live, per linkare pharmacy, dating, vendita online di merce contraffatta...ecc..., c'e' anche chi propone un phishing ai danni del noto servizio di posta elettronica Hotmail e Windows Live in lingua italiana.

Come riportato anche da PhishTank (qui e qui) , sono attualmente presenti in rete 2 siti su servers IT, che in maniera leggermente differente, come modalita', cercano di ingannare chi visitasse le pagine (forse rediretto sulle stesse da qualche mail di spam o da links in pagina web) per acquisire i dati personali di login.

Il primo sito, hostato su
presenta sia una pagina di phishing che riproduce quella di login Hotmail

ma anche, cosa piu' interessante, una pagina di falso login al servizio Windows Live (a cui si viene rediretti da quella di falso login Hotmail)



estendendo quindi l'azione di phishing anche ai danni di Messenger , Xbox live ecc....
Una volta inseriti i dati di login si viene rediretti sul reale sito Microsoft.

L'altro sito, sempre presente anche su PhishTank, presenta IP relativo a

e la sola pagina di login ad Hotmail


che redirige poi sulla pagina originale Microsoft

una volta inseriti i dati di login.

Entrambi i siti non sembrano registrati in data recente.

Edgar

Nessun commento: