+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Phishing / Scam / Spam kampanje (https://bezbedanbalkan.net/forum-16.html)
+--- Thread: Lažan veb sajt newbalancesrbija.com (/thread-425.html)
Lažan veb sajt newbalancesrbija.com - 1van - 02-07-2023
Lažan veb sajt newbalancesrbija.com, dokazi:
- Nedostupan veb sajt van Srbije (tj. iz određenih zemalja)
- Tekstovi na lošem srpskom jeziku (maši padeže, hrvatske reči)
- Ne odgovaraju na korisnička pitanja
- Domen registrovan u Maleziji
Izvor: https://www.reddit.com/r/serbia/comments/10w0kc4/da_li_je_neko_naru%C4%8Divao_preko_newbalancesrbijacom/, hvala @milos_rs na skretanju pažnje.
Arhivirano:
- https://archive.ph/tIR3a
- https://archive.ph/5VjZb
RE: Lažan veb sajt newbalancesrbija.com - milos_rs - 02-18-2023
Iskopao sam još neke domene koji su od istih prevaranata, mnogi samo redirektuju dalje, neki su aktivni u trenutnim kampanjama kao ovaj prvi
adidasoutletsrbija.com
adidassrbija.com
martenssrbija.com
RE: Lažan veb sajt newbalancesrbija.com - 1van - 02-18-2023
Evo ih još:
- asics-srbija.com
- maddensrbija.net
- salomonxisrbija.com
RE: Lažan veb sajt newbalancesrbija.com - milos_rs - 05-08-2023
Ako bez adblocka na guglu ukucaš adidas srbija u pretragu, dobiješ odmah sponzorisane linkove za adidassrbija.com i adidassrbijashop.com koji su na IP adresama u južnoj africi. Dalje redirektuju na turbooutlet.net koji je iza cloudflare-a i adidasoutletsrbija.com koji je takođe južnoafrički
kucanjem asics srbija dobije se asicssrbijaonline.com takođe IP južne afrike
salomon srbija daje salomonxisrbija.com iza cloudflare-a
malo mi neverovatno da ovo još uvek postoji i funkcioniše, i da imaju oglase na guglu, a mesecima je već poznato da je prevara. Moraće malo da radi abuse report
RE: Lažan veb sajt newbalancesrbija.com - 1van - 05-09-2023
Hvala na detaljima. Stoji još uvek jer CERT i ostali odgovorni ne rade svoj posao. Ovo rešava jedan mejl na par adresa.
Ako pišeš abuse, savetujem i da pošalješ kopiju lokalnim CERT-ovima (npr. u Južnoj Africi). U svakom slučaju hvala i na izdvojenom vremenu.
RE: Lažan veb sajt newbalancesrbija.com - maxxa - 08-01-2023
Evo još jednog hxxps[:]//www[.]adidasoutletsrbija[.]com
urlquery kaže da nema malicioznosti ali detektuje 62 prijave na blocklistama.
virustotal 16 detekcija, međutim zanimljido je da scumware i checkphish.ai ne detektuju ništa :/ chekcphish me razočarava sve više.
RE: Lažan veb sajt newbalancesrbija.com - milos_rs - 08-01-2023
evo ga još jedan koji se sada pojavljuje kada se u gugl ukuca adidas srbija:
www .adidasserbia .com
redirektuje na www .turbooutlet .net