martedì 4 ottobre 2011

Phishing: falsa notifica da YouTube



Dopo Twitter e Facebook, oggi tocca a YouTube.

La tecnica è la stessa. Si presenta un link apparentemente indirizzato a youtube che ci informa dell'avvenuta pubblicazione di un nostro contenuto, ma che in realtà punta a hxxp://ki-itsu-sai.com/stratification.html, che a sua volta è un mirror al sito fitnessrxpills.net/. Ecco lo whois effettuato sul dominio, che però risulta essere inattivo:

DOMAIN: FITNESSRXPILLS.NET

RSP: DN-MASTER LTD
URL: http://www.dnmaster.net

created-date: 2011-09-13 19:32:57
updated-date: 2011-09-29 07:48:31
registration-expiration-date: 2012-09-13 19:32:57

owner-organization:
owner-name: Polina Kuznetsova
owner-street: Shlisselburgskiy prospekt d.1 kv.162
owner-city: Sankt-Peterburg
owner-state: Sankt-Peterburg
owner-zip: 192177
owner-country: RU
owner-phone: +7.8123271033
owner-fax: +7.8123271033
owner-email: tow@bz3.ru

Il contatto originale che ha inviato la mail è: hedwig-baloybmcjk@dodgeit.com, che ovviamente risulta essere un alias.

Nessun commento:

Posta un commento

Mi raccomando, non costringermi a censurare il tuo commento, perciò sii educato!