Si tratta di un phishing che tenta di catturare dati personali relativi a carta di credito
VISA / MASTER CARD attraverso una mail che ci informa, in un italiano non molto corretto, che la nostra carta e' stata bloccata.
Questa la pagina con il form di phishing:
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-XPcoLUF4A23O3dzzcKf2l1Rlv9YvFfs-2MPmTEnSP8fICAhfrewbKwwm7gMhRKsf9rudx02aSCFF0Av4hCXqH20cWXukakQXNuS4UNnTudqFnSz58Osfi45LqWRkSqNlwTIvVux__ng/s320/form+ph.jpg)
Il sito compromesso che ospita il falso form
Verified by Visa presenta IP francese
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhDZLu3v_dEoODYubFQtEQiXzuFIDL9HS_2Ve6QyjLuhlji5-__3CR1uqvG5DSZLzMjHQ1Gb7AtsIOn35NW-uXFmY6p2eXZ1hxDHm2FWEuH3sW7Xez22zUcjQ8wk3gcdotr60Vb6KazLa8/s320/wgh+ob.jpg)
e dimostra di essere comunque anche stato colpito in passato, da azione di hacking (questa una pagina inclusa nel sito stesso)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjtScY1SIVVxqCn0n4m1pNZ5mwKNRe_IpeYO-XN2QhhaZRbhj46rPVwfSAWz1BlG3h43oujLTybEupnrUTdGXdUFcZxlq4zlhrbLq8KVjxHWhmJN5T57fI9yBdfB1_wIxSZYDYaIGROpVg/s320/photo+hacked+folder.jpg)
Interessante notare che i vari loghi (presenti come immagine .jpg ) presenti nel falso form
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgcqk3qOtCPyaVGUMbdnujyhYrsz9MimJsYqTNyEhZjY_Sn5qvhDpN1XGXsYf7RWzromruEKW0O-9p_pcZaVrWnazETSuoCDdNIIaUhKtEvjQl_TFyeKHXHXBdwu7uDYs8ng3yPUXuxKwQ/s320/images+links.jpg)
sono linkati da questo redirect
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh687JiiJuK8z0Lj5N8I_eHjenoRJ6-UOlV5hT-o-YU-KN46iCTlBAT0sAE6zMD-p2LupItw812bEahf6lwrUFNq7Jw1xzt25jRhyWZAAgocfc-2VZl1vN3OltbIuIgbZ5hj5tzOBCEt6s/s320/obred1.jpg)
su servizio free di hosting che, a sua volta, ospita un'altra copia del phishing Verified by Visa come vediamo dai contenuti di questo folder:
Edgar
Nessun commento:
Posta un commento