Ancora phishing Lottomatica (31 ottobre)

Continua il phishing ai danni di Lottomatica (ne scrive anche Denis Frati ) che vede la mail ricevuta oggi con identico layout della precedente

L'unica differenza e' che, questa volta, viene utilizzato un differente hosting per il codice php e la pagina di redirect al reale sito Lottomatica

Si tratta di servizio di free hosting in lingua italiana

ma su IP francese di noto hoster FR

Da notare come sia il testo del messaggio mail, il layout della fake pagina di conferma acquisizione dati ma anche il probabile IP di source del messaggio

mostrano analogie molto strette con il precedente phishing.

Questi infatti gli headers della mail Lottomatica ricevuta il 28 ottobre

con identico probabile primo IP di provenienza del messaggio

Edgar