[milos_rs]

Naleteo na ovu analizu https://medium.com/@beyondmachines/sms-s...699f86c97a

Veoma je slično kampanjama koje se koriste u Srbiji, ali IP adresa sajta na ruskom hostingu nije viđeno kod nas. Koliko vidim ta IP adresa je puna phishing stranica:

   

A ceo ISP je verovatno maliciozan, nema nikakav sajt a ima prijava za abuse kolko hoćeš https://www.spamhaus.org/sbl/listings/proton66.ru

[milos_rs]

isto i u MK, radi samo sa mobilnog UA

   

   

izvor https://twitter.com/spirovskib/status/17...4666105933

408348903.postamk .pro has address 172.67.196.55
408348903.postamk .pro has address 104.21.52.66