Presente in rete una segnalazione di mail di phishing ai danni di Banca Monteparma
Si tratta ancora una volta di phishing gestito tramite redirect che sfrutta sito compromesso vietnamita
con diversi Asset Manager Innova Studio disponibili on-line tra cui
e questo quello usato
che ha permesso di uploadare il codice di redirect (notare la data attuale)
Il clone
e' attualmente ospitato su server Altervista come si nota dal whois
Interessante utilizzare la possibilita' offerta dal servizio di registrazione di Altervista che permette di 'datare' la probabile registrazione del dominio utilizzato da parte del phisher
Si scopre cosi' che detto dominio e' attivo gia' da qualche giorno e la conferma la abbiamo su un post pubblicato da Denis Frati dove viene evidenziato un phishing Banca Reale Mutua (portato avanti probabilmente sempre dai medesimi personaggi) la cui data di 'attivazione' coincide con quella presente su Altervista ed il cui dominio utilizzato e' lo stesso usato oggi per il phishing Monteparma.
Edgar
Si tratta ancora una volta di phishing gestito tramite redirect che sfrutta sito compromesso vietnamita
con diversi Asset Manager Innova Studio disponibili on-line tra cui
e questo quello usato
che ha permesso di uploadare il codice di redirect (notare la data attuale)
Il clone
e' attualmente ospitato su server Altervista come si nota dal whois
Interessante utilizzare la possibilita' offerta dal servizio di registrazione di Altervista che permette di 'datare' la probabile registrazione del dominio utilizzato da parte del phisher
Si scopre cosi' che detto dominio e' attivo gia' da qualche giorno e la conferma la abbiamo su un post pubblicato da Denis Frati dove viene evidenziato un phishing Banca Reale Mutua (portato avanti probabilmente sempre dai medesimi personaggi) la cui data di 'attivazione' coincide con quella presente su Altervista ed il cui dominio utilizzato e' lo stesso usato oggi per il phishing Monteparma.Edgar
Nessun commento:
Posta un commento