03-28-2023, 12:49 PM
Da deluje mi kao da parisnanterre.fr koristi Google servis, a opet i kao da imaju svoje SMTP servere sa kojih se šalju mejlovi. Vidim da je to neki francuski univerzitet, doduše mi ne razrešava web sajt. Shodan prikazuje zanimljive informacije, možda su zbog tih nekih stvari i probili, tj. na taj način upali u mrežu.
https://www.shodan.io/search?query=parisnanterre.fr
Kao što je Ivan spomenuo ranije, [email protected] se spominje i na drugim izvorima, vezuju je za dečiju pronografiju i slične prevare. Evo i linka sa sličnim PDF sadržajem ali na francuskom, koji je prijavljen pre nego što je kod nas došao ako nisam omašio timeline, što mi onda govori da nije bio ciljani napad, već random se šalje svima, Google translate tekst i to je to.
https://www.signal-arnaques.com/scam/view/449104
Malo me buni što prikazuje sending IP da je gmail, a opet MX se razrešava na 193.50.151.164, barem meni. Ili mi je nešto promaklo pa sam pobrkao neke stvari. Ali ne deluje da je spoof, već da je baš poslat sa servera univerziteta. Zanimljivo svakako. Hvala za header-e.
https://www.shodan.io/search?query=parisnanterre.fr
Kao što je Ivan spomenuo ranije, [email protected] se spominje i na drugim izvorima, vezuju je za dečiju pronografiju i slične prevare. Evo i linka sa sličnim PDF sadržajem ali na francuskom, koji je prijavljen pre nego što je kod nas došao ako nisam omašio timeline, što mi onda govori da nije bio ciljani napad, već random se šalje svima, Google translate tekst i to je to.
https://www.signal-arnaques.com/scam/view/449104
Malo me buni što prikazuje sending IP da je gmail, a opet MX se razrešava na 193.50.151.164, barem meni. Ili mi je nešto promaklo pa sam pobrkao neke stvari. Ali ne deluje da je spoof, već da je baš poslat sa servera univerziteta. Zanimljivo svakako. Hvala za header-e.