05-05-2023, 09:25 AM
U zadnje vreme dobio sam više informacija vezanih za prevare koje se dešavaju iskorišćavajući naivnost prodavaca na platformama za online prodaju.
Prevare se sastoje iz toga da Vas lažni prodavac kontaktira i kaže da je dogovorio preuzimanje Vašeg artikla (koji je video na KupujemProdajem ili Sasomange) putem brze pošte. Onda Vam ostavi link brze pošte gde kao treba da potvrdite nešto. Na linku se zapravo nalazi phishing stranica gde se od Vas traži da unesete podatke kreditne kartice.
Interesantno je da koriste srpske brojeve (+381 61 2466245 i +381 61 *******) za komunikaciju i pišu na "našim" jezicima, konverzacije su dugačke i ubedljive, i vidi se da je iza prava osoba. Phishing stranice kombinuju podatke i vizuelni identitet brze pošte i oglasa prodavca.
Jedan primer se nalazi ovde: https://twitter.com/RandyMrsh/status/165...1346249728, arhivirano: https://archive.ph/HtDlY. Domen gde se nalazio phishing je aks.f-resiwe.cfd. Whois kaže da je u pitanju IP: 185.106.93.93, zemlja Rusija. Ako guglate ovu IP naćićete gomilu objava o SCAM napadima koju su tamo hostovani.
Još jedan priemer je posta.3techposta.foundation, IP: 194.61.0.8, zemlja Rusija.
![[Image: attachment.php?aid=882]](https://bezbedanbalkan.net/attachment.php?aid=882)
![[Image: attachment.php?aid=884]](https://bezbedanbalkan.net/attachment.php?aid=884)
![[Image: attachment.php?aid=883]](https://bezbedanbalkan.net/attachment.php?aid=883)
Prevare se sastoje iz toga da Vas lažni prodavac kontaktira i kaže da je dogovorio preuzimanje Vašeg artikla (koji je video na KupujemProdajem ili Sasomange) putem brze pošte. Onda Vam ostavi link brze pošte gde kao treba da potvrdite nešto. Na linku se zapravo nalazi phishing stranica gde se od Vas traži da unesete podatke kreditne kartice.
Interesantno je da koriste srpske brojeve (+381 61 2466245 i +381 61 *******) za komunikaciju i pišu na "našim" jezicima, konverzacije su dugačke i ubedljive, i vidi se da je iza prava osoba. Phishing stranice kombinuju podatke i vizuelni identitet brze pošte i oglasa prodavca.
Jedan primer se nalazi ovde: https://twitter.com/RandyMrsh/status/165...1346249728, arhivirano: https://archive.ph/HtDlY. Domen gde se nalazio phishing je aks.f-resiwe.cfd. Whois kaže da je u pitanju IP: 185.106.93.93, zemlja Rusija. Ako guglate ovu IP naćićete gomilu objava o SCAM napadima koju su tamo hostovani.
Još jedan priemer je posta.3techposta.foundation, IP: 194.61.0.8, zemlja Rusija.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV