07-28-2026, 02:09 PM
Naleteo sam na ova dva domena, moguće je da su povezani sa kampanjom Banca Intesa fišing SMS - "vaš pristup mBankingu biće blokiran"
Otvaranje sa desktopa daje nekakvu "proveru" :
pa šalje na /blocked.html koji je klonirana stranica Republičkog zavoda za javno zdravlje (?!)
Sa mobilnog radi istu "proveru" :
I onda čeka "odobrenje" :
Odobrenje je upit na /poll_redirect.php koji nikako da redirektuje, možda mi fale neki parametri koje imaju žrtve koje padnu na pravu prevaru čiji izvor trenutno nemam...
Inače hosting sajtova se nalazi na nekom bulletproof hostingu :
Code:
intesa-banka.com Creation Date: 2026-07-21T13:18:33Z
intesa-banka.com has address 45.74.61.10
rs.intesa-banka.com has address 45.74.61.10
intesa-rs.com Creation Date: 2026-07-25T10:28:47Z
intesa-rs.com has address 45.74.61.10
banca.intesa-rs.com has address 45.74.61.10Otvaranje sa desktopa daje nekakvu "proveru" :
pa šalje na /blocked.html koji je klonirana stranica Republičkog zavoda za javno zdravlje (?!)
Sa mobilnog radi istu "proveru" :
I onda čeka "odobrenje" :
Odobrenje je upit na /poll_redirect.php koji nikako da redirektuje, možda mi fale neki parametri koje imaju žrtve koje padnu na pravu prevaru čiji izvor trenutno nemam...
Inače hosting sajtova se nalazi na nekom bulletproof hostingu :