[NEWS] Mail di phishing QUI UBI particolare

[Edgar Bangkok]

09 giugno 2008

Ricevuta mail di phishing ai danni del gruppo bancario UBI
Questo il link presente in mail : http://www(dot)lakaz(dot)com/agency/php.htm
Sarebbe una delle solite mails che arrivano abbastanza di frequente , se non fosse per 2 particolari.

Il primo e' che il messaggio, a differenza del solito, questa volta, non avvisa di problemi al conto ma informa che registrandosi sul sito si potra' accedere a servizi bancari via sms o e-mail.
(img sul blog)
La seconda particolarita' e data dal layout del messaggio di phishing.
(img sul blog)
Come si nota, viene usata la possibilita' di linkare loghi ed anche l'immagine della presunta firma di chi ci invia la mail.
Normalmente queste immagini sono linkate dal sito originale della banca per i loghi e da siti free di hosting di immagini per altri particolari, ma questa volta la 'fantasia di chi ha creato la mail" 'e' notevole'
(img sul blog)
Paragonate la firma sulla mail con quella presente su questo sito USA che si occupa di manutenzioni giardini.
(img sul blog)
Chi ha creato la mail di phishing ha linkato l'immagine della firma presente su questo sito Usa e la utilizza per farla apparire nel testo del messaggio della mail di phishing come dire massimo risultato con minimo sforzo.
(img sul blog)
Dal punto di vista dei link che puntano al sito di phishing, abbiamo un primo collegamento a sito USA
(img sul blog)
che redirige su sito locato in Svizzera.
(img sul blog)
che ospita il sito di phishing
(img sul blog)

Edgar

fonte: http://edetools.blogspot.com/