[milos_rs]

buzzsneaker.rs nije buzzsneakers.rs ! legitiman je onaj sa slovom S na kraju.

Moram priznati da u početku nisam skontao o čemu se ovde radi dok postavljač teme na redditu nije pojasnio da je mejl stigao sa domena bez slova s na kraju.

Code:

buzzsneaker.rs has address 64.226.108.240 buzzsneaker.rs mail is handled by 0 mail.buzzsneaker.rs. mail.buzzsneaker.rs has address 66.94.97.77 buzzsneaker.rs descriptive text "v=spf1 a mx ip4:66.94.97.77 include:mailgun.org ~all"

Trenutno nemam sve detalje, dokumentujem ono što imam

Sa Reddit objave: 

   

mejl koji je osoba primila posle porudžbine, ne znam na kom sajtu je porudžbina napravljena...

   

Sajt je kloniran u potpunosti do te mere da sumnjam da možda direktno proksira sadržaj uživo sa zvaničnog sajta...

   

Kloniran do te mere da čak sadrži i upozorenje o lažnim sajtovima :

   

Sajt je indeksiran na guglu što lako može dovesti nekoga u zabludu :

   

Nisam uspeo da poručim ništa sa lažnog sajta, linkovi za login i registraciju takođe ne funkcionišu. Moguće je dodati proizvode u korpu ali nije moguće poručiti :

   

Po svemu sudeći domen je registrovan za fišing :

Code:

Domain name: buzzsneaker.rs Domain status: Active https://www.rnids.rs/en/domain-name-status-codes#Active Domain status: clientUpdateProhibited https://www.rnids.rs/en/domain-name-status-codes#ClientUpdateProhibited Registration date: 10.03.2026 23:35:41 Modification date: 11.03.2026 14:06:45 Expiration date: 10.03.2027 23:35:41 Confirmed: 10.03.2026 23:37:21 Registrar: Stanco d.o.o. Registrant: Individual Administrative contact: Individual Technical contact: Individual DNS: ns1.istanco.com - DNS: ns2.istanco.com - DNSSEC signed: no

Detalji sa servera :

   

Zanimljivo je i da je na jednom portu nekakav Telegram servis, Telegram se često koristi da kradljivci direktno prime ukradene podatke :

   

imali su dva sertifikata, odnosno dve kampanje fišinga sa ovim domenom :

   

Našao sam tragove prvog sertifikata napravljenog 2026-03-11 na drugoj IP adresi na serveru koji je izgleda suspendovan jer ga je Shodan poslednji put video 2026-03-13T01:44:18 ...

   

   

Ako dođem do još nekih saznanja povodom ovoga dodaću u odgovoru...