Neka ona druga temu za pošta prevare bude isključivo za prevare putem SMS-a: https://bezbedanbalkan.net/thread-956.html
A ovde da ide sve što je nađeno a da je preko mejla jer je izgleda to njihov nov način za prevare...
mejl je verovatno kompromitovan, stavljeno je ime Pošta a mejl je zapravo yasutake @ mimasunet.co.jp
link je agersoft .com .ar/CFTRJSXSSJAQFWFEUJWPGDUPSCQVZOONJJEUHCAIOGQSEUKYAX.html koji redirektuje:
sajt na informacijeoverifikaciji .click je iza cloudflare-a
sajt se može otvoriti samo sa mobilnih UA i izgleda ovako sa sve lošim prevodom:
kad se unese broj onda ga preko POST pošalje na informacijeoverifikaciji .click/posta/rs/send.php i vrti nešto:
i traži SMS OTP za verifikaciju nekakve transakcije koju takođe šalje na isti send.php:
posle toga javlja grešku u OTP-u i tu je kraj, da li zaista javlja grešku kada se unesu tačni podaci ne znam, ja sam kao i uvek nabadao.
Dok sam motrio šta radi sajt primetio sam neuspešan pokušaj da se pošalje nešto na 102.165.14.4:5000/receive_token?referrer=loco preko http-a, što browser blokira
guglajući ovu adresu našao sam ovaj članak There's no honour among phishers: free phishing kits with hidden backdoors gde se spominje ta adresa.
Prema primeru nekog drugog sajta u članku, ovaj ovde lažni pošta sajt je napravljen istim besplatnim phishing alatom, a autor tog alata je stavio backdoor da pošalje Telegram tokene sebi, pa da on sam pokrade ono što su ovi phisheri uzeli da kradu, ili šta već radi... a Telegram token se nalazi u HTML fajlu koji dolazi sa ovog fejk pošta sajta :
preko toga sam uspeo da vidim informacije o TG botu :
Na žalost van ovih informacija nema ništa drugo, niti su napravili chat, niti su povezali webhook na bota, ni ništa drugo koliko sam uspeo videti. Sumnjam da najverovatnije podatke sa phishing sajta šalju metodom direktne poruke na neki drugi nalog preko ovog bota, na žalost gde i šta šalju ne mogu da saznam preko ovoga što sam našao, niti sam pronašao nešto online o "Ervi".
A ovde da ide sve što je nađeno a da je preko mejla jer je izgleda to njihov nov način za prevare...
mejl je verovatno kompromitovan, stavljeno je ime Pošta a mejl je zapravo yasutake @ mimasunet.co.jp
link je agersoft .com .ar/CFTRJSXSSJAQFWFEUJWPGDUPSCQVZOONJJEUHCAIOGQSEUKYAX.html koji redirektuje:
sajt na informacijeoverifikaciji .click je iza cloudflare-a
sajt se može otvoriti samo sa mobilnih UA i izgleda ovako sa sve lošim prevodom:
kad se unese broj onda ga preko POST pošalje na informacijeoverifikaciji .click/posta/rs/send.php i vrti nešto:
i traži SMS OTP za verifikaciju nekakve transakcije koju takođe šalje na isti send.php:
posle toga javlja grešku u OTP-u i tu je kraj, da li zaista javlja grešku kada se unesu tačni podaci ne znam, ja sam kao i uvek nabadao.
Dok sam motrio šta radi sajt primetio sam neuspešan pokušaj da se pošalje nešto na 102.165.14.4:5000/receive_token?referrer=loco preko http-a, što browser blokira
guglajući ovu adresu našao sam ovaj članak There's no honour among phishers: free phishing kits with hidden backdoors gde se spominje ta adresa.
Prema primeru nekog drugog sajta u članku, ovaj ovde lažni pošta sajt je napravljen istim besplatnim phishing alatom, a autor tog alata je stavio backdoor da pošalje Telegram tokene sebi, pa da on sam pokrade ono što su ovi phisheri uzeli da kradu, ili šta već radi... a Telegram token se nalazi u HTML fajlu koji dolazi sa ovog fejk pošta sajta :
preko toga sam uspeo da vidim informacije o TG botu :
Na žalost van ovih informacija nema ništa drugo, niti su napravili chat, niti su povezali webhook na bota, ni ništa drugo koliko sam uspeo videti. Sumnjam da najverovatnije podatke sa phishing sajta šalju metodom direktne poruke na neki drugi nalog preko ovog bota, na žalost gde i šta šalju ne mogu da saznam preko ovoga što sam našao, niti sam pronašao nešto online o "Ervi".