11-18-2023, 04:19 PM
verovatno od istog aktera...
link je postaer-rspt .top/gQLimA/ na desktopu otvara lažnu parking stranicu, sa mobilnim UA otvara:
dalje se dobije popunjavanje podataka:
onda traži karticu:
i traži SMS kod što znači da verovatno odmah pokušava nešto da naplati možda, ne znam:
slanje podataka ide preko POST na postaer-rspt .top/api/U2FsdGVkX1 i onda još gomila karaktera koji se menjaju sa svakim zahtevom, takođe se informacije šalju enkodovane istim nekim enkoderom kao i taj deo posle /api/, nisu čist tekst.
link je postaer-rspt .top/gQLimA/ na desktopu otvara lažnu parking stranicu, sa mobilnim UA otvara:
dalje se dobije popunjavanje podataka:
onda traži karticu:
i traži SMS kod što znači da verovatno odmah pokušava nešto da naplati možda, ne znam:
slanje podataka ide preko POST na postaer-rspt .top/api/U2FsdGVkX1 i onda još gomila karaktera koji se menjaju sa svakim zahtevom, takođe se informacije šalju enkodovane istim nekim enkoderom kao i taj deo posle /api/, nisu čist tekst.