Comodo Lab avdekker enda en phishing-e-post

Lesetid: 2 minutter

Fra: WBC
Emne: 1 ny betaling!

E-postinnhold:

Linken "Klikk her for å logge på Westpac Online Banking" åpner nettsiden: http://stokki.pl/wp-content/themes/twentyfourteen/genericons/web.php.

Stokki.pl-nettstedet er registrert fra Polen og har følgende detaljer:

https://www.nazwa.pl/

WHOIS-databasesvar: http://www.dns.pl/english/opiskomunikatow_en.html

Når nettsiden åpnes, omdirigeres den automatisk til: http://ferhat.com.tr/templates/ferhat12/images/system/West-Log/xls.html der et falskt westpac-nettsted er vert.

Selv om den ekte nettsiden ser slik ut:

Nettstedet lager også en informasjonskapsel:

Det endelige nettstedet ferhat.com.tr er et tyrkisk lokalt selskap, og nettstedet deres er sannsynligvis kompromittert. Whois-postene viser at domenenavnet ble opprettet tilbake i 2000.

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoAiStream. Web3 Data Intelligence. Kunnskap forsterket. Tilgang her.
• Minting the Future med Adryenn Ashley. Tilgang her.
• Kjøp og selg aksjer i PRE-IPO-selskaper med PREIPO®. Tilgang her.
• kilde: https://blog.comodo.com/pc-security/fake-website-imitates-westpac-banking-corporation-for-phishing/