Comodo Lab afslører endnu en phishing-e-mail

Læsetid: 2 minutter

Fra: WBC
Emne: 1 ny betaling!

E-mail-indhold:

Linket "Klik her for at logge på Westpac Online Banking" åbner websiden: http://stokki.pl/wp-content/themes/twentyfourteen/genericons/web.php.

Stokki.pl-webstedet er registreret fra Polen og har følgende detaljer:

https://www.nazwa.pl/

WHOIS-databasesvar: http://www.dns.pl/english/opiskomunikatow_en.html

Når websiden åbnes, omdirigeres den automatisk til: http://ferhat.com.tr/templates/ferhat12/images/system/West-Log/xls.html, hvor et falsk westpac-websted er hostet.

Selvom den ægte hjemmeside ser sådan ud:

Siden opretter også en cookie:

Det endelige websted ferhat.com.tr er et tyrkisk lokalt firma, og deres hjemmeside er sandsynligvis kompromitteret. Whois-registrene viser, at domænenavnet blev oprettet tilbage i 2000.

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoAiStream. Web3 Data Intelligence. Viden forstærket. Adgang her.
• Udmøntning af fremtiden med Adryenn Ashley. Adgang her.
• Køb og sælg aktier i PRE-IPO-virksomheder med PREIPO®. Adgang her.
• Kilde: https://blog.comodo.com/pc-security/fake-website-imitates-westpac-banking-corporation-for-phishing/