[milos_rs]

vratili su se...

   

   

link je sandbox.crm.clearcomkeys .com/purs/?ref=38118c8b6e4faac5654687304a44daf7-R3Q6rcLJ1VTL1vUIsHNw0nn2Eh1XT9gZOUr4eMymvDjB&email=blah

odmah preusmerava na admin.tulikabooks .com/storage/purs/ i prikazuje :

   

kada se odradi "cloudflare" onda preusmeri na portale.metalri .it/purs/purs/uberprufen/?id=332173647 i prikazuje :

   

kada se unese "lična karta" traži lične podatke :

   

i na kraju podatke platne kartice :

   

svi upotrebljeni domeni deluju kao kompromitovani delovi legitimnih sajtova

Code:

sandbox.crm.clearcomkeys.com has address 157.230.213.200 admin.tulikabooks.com has address 64.227.175.244 portale.metalri.it has address 207.154.212.1