5 hours ago
Danas mi je neko na X-u poslao ovaj skrinšot sumnjive privatne poruke koju su primili, uz pitanje da li je neki malver...
Poruka je stigla sa naloga @GordanaPajic777
arhiviran profil: https://archive.is/Vbyg3
Profil User ID: 1915853008472059904 napravljen 25. aprilu 2025, navodno iz BiH:
Da se vratimo linku koji je bio home-purchase[.]com/kricak-tacna.htm, otvaranjem linka dobije se vizuelno prazna stranica sa metapodacima koji se koriste da bi se prikazala slika zajedno sa linkom i tekstom na mreži X :
E sad ovo ne znači da tu zaista i nema ničega nego da možda nisu ispunjeni neki uslovi da bi nam servirali sledeću fazu. Druga mogućnost je da ovaj fišing služi da se dobije IP adresa onoga kome se šalje ako klikne.
Sajt postoji od 25-04-2025, što je isti dan kada je napravljen i taj nalog na mreži X.
DNS od tog datuma do danas izgleda isto i upućuje na server u Austriji...
Sajt se od tog datuma koristi za ovakav fišing, bez nekih vidljivih promena :
Tu dolazimo i do drugog linka korišćenog preko ovog domena, a to je home-purchase[.]com/ministar-sa-maloletnicom-u-valjevu.html
Na ovom linku tada nije bilo ništa što pokazuje skeniranje urlscan a metapodaci koji su se verovatno tada učitavali se zapravo i danas nalaze na root-u domena :
Tema koja se koristi je ista, navodni sočni podaci o nekom ministru ili osobi bliskoj SNS-u, u nadi da će iz radoznalosti onaj kome je poslato da klikne. Uz link se u poruci pojavi i zamagljena slika da dodatno probudi radoznalost.
U nekom trenutku je postojao i m.home-purchase[.]com koji je ovaj sken urlscanom preusmerio na rickroll ali šta je zaista radio ne znamo:
Da se vratimo na X nalog, ovaj sumnjivi nalog je od samog početka postojanja pokušavao da natera ljude da kliknu na link, što se vidi iz javnih odgovora koji su poslati određenim nalozima na X-u odmah po formiranju naloga i sajta. Ovde je očigledno išao mamac ministra sa maloletnicama :
Pratioci i praćeni od ovog naloga, izvesno je da su ovi nalozi bili ciljani istom šemom:
Ovo su zamagljene slike korišćene za te dve otkrivene "vesti" :
Poruka je stigla sa naloga @GordanaPajic777
arhiviran profil: https://archive.is/Vbyg3
Profil User ID: 1915853008472059904 napravljen 25. aprilu 2025, navodno iz BiH:
Da se vratimo linku koji je bio home-purchase[.]com/kricak-tacna.htm, otvaranjem linka dobije se vizuelno prazna stranica sa metapodacima koji se koriste da bi se prikazala slika zajedno sa linkom i tekstom na mreži X :
E sad ovo ne znači da tu zaista i nema ničega nego da možda nisu ispunjeni neki uslovi da bi nam servirali sledeću fazu. Druga mogućnost je da ovaj fišing služi da se dobije IP adresa onoga kome se šalje ako klikne.
Sajt postoji od 25-04-2025, što je isti dan kada je napravljen i taj nalog na mreži X.
DNS od tog datuma do danas izgleda isto i upućuje na server u Austriji...
Code:
home-purchase.com has address 158.255.209.74Sajt se od tog datuma koristi za ovakav fišing, bez nekih vidljivih promena :
Tu dolazimo i do drugog linka korišćenog preko ovog domena, a to je home-purchase[.]com/ministar-sa-maloletnicom-u-valjevu.html
Na ovom linku tada nije bilo ništa što pokazuje skeniranje urlscan a metapodaci koji su se verovatno tada učitavali se zapravo i danas nalaze na root-u domena :
Tema koja se koristi je ista, navodni sočni podaci o nekom ministru ili osobi bliskoj SNS-u, u nadi da će iz radoznalosti onaj kome je poslato da klikne. Uz link se u poruci pojavi i zamagljena slika da dodatno probudi radoznalost.
U nekom trenutku je postojao i m.home-purchase[.]com koji je ovaj sken urlscanom preusmerio na rickroll ali šta je zaista radio ne znamo:
Da se vratimo na X nalog, ovaj sumnjivi nalog je od samog početka postojanja pokušavao da natera ljude da kliknu na link, što se vidi iz javnih odgovora koji su poslati određenim nalozima na X-u odmah po formiranju naloga i sajta. Ovde je očigledno išao mamac ministra sa maloletnicama :
Pratioci i praćeni od ovog naloga, izvesno je da su ovi nalozi bili ciljani istom šemom:
Ovo su zamagljene slike korišćene za te dve otkrivene "vesti" :