[milos_rs]

Posle pošte, MTS-a i drugih sličnih prevara osmišljene za krađu platnih kartica, sada imamo i "Putevi Srbije" :

   

link lihi .cc/CxGeL je nekakav kineski ""A/B Testing URL Shortener" provajder čiji glavni sajt je lihi.io

shortlink vodi na putevl-srbije .help/rs gde dobijamo lažni sajt:


   

otvara samo preko mobilnih UA, ako se otvara drugačije onda otvara mamac sajt :

   

Posle unosa broja telefona dobijemo našu "kaznu":

   

pa podatke za dostavu računa:

   

pa naravno i karticu:

   

sve šalje u pozadini preko WSS:

   

a sajt je nekakav webman:

   

[milos_rs]

novi domen  putevi-srbijeac .homes/rs

nova poruka i još jedan domen putevi-srbijeac .help :

Code:

Обавештење о неуплаћеној казни — Упозорење на заштиту крајњих права Имате неплаћену казну за саобраћајни прекршај. Према члану D508-12.083 Закона о управљању возилима, уколико не платите до 3. августа 2025. године: * Регистрација возила биће суспендована. * Возачка дозвола ће бити повучена на 30 дана. * Наложиће се административна такса од 35%. * Могуће су правне и кредитне последице. Молимо вас да одмах предузмете мере како бисте избегли суспензију регистрације. Молимо вас да одмах платите: https://putevi-srbijeac.help/rs (Да бисте поново отворили и приступили линку, одговорите „Y“ или га залепите у ваш прегледач.)

sajt isti za oba, sve iza CF naravno :

   

[milos_rs]

još jedan domen 

putevi-srbijesr .help

   

   

   

upozorava saopštenje MUPa

Pripadnici Ministarstva unutrašnjih poslova Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku upozoravaju građane da je, u saradnji sa Posebnim odelјenjem za borbu protiv visokotehnološkog kriminala Višeg javnog tužilaštva u Beogradu, identifikovana fišing prevara koja se distribuira preko SMS poruka o navodno izrečenim kaznama za prekoračenje brzine. 
U okviru ove kampanje, građani dobijaju SMS poruku kojom se obaveštavaju o izrečenoj kazni za prekoračenje brzine koju mogu platiti preko linka u poruci, a kojim se preusmeravaju ka stranici nalik na zvaničnu stranicu “JP Putevi Srbije”. 
Na ovoj lažnoj stranici se potom prikazuje formular za unos broja telefona, a nakon toga i formular za unos podataka sa platne kartice, sve sa cilјem napadača da na prevaran način dođe do podataka o platnim karticama kako bi ih zloupotrebio. 
Apelujemo na građane da budu oprezni, ne ulaze na sumnjive linkove i ne unose lične podatke, kao ni podatke o platnim karticama na nepoznatim sajtovima. 

---

Putevi Srbije takođe upozorava u kratkom saopštenju :

   

https://www.putevi-srbije.rs/index.php/s...bavestenje

[Faction5049]

još jedan domen 

putevi-srbijesr .help







upozorava saopštenje MUPa

Pripadnici Ministarstva unutrašnjih poslova Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku upozoravaju građane da je, u saradnji sa Posebnim odelјenjem za borbu protiv visokotehnološkog kriminala Višeg javnog tužilaštva u Beogradu, identifikovana fišing prevara koja se distribuira preko SMS poruka o navodno izrečenim kaznama za prekoračenje brzine. 
U okviru ove kampanje, građani dobijaju SMS poruku kojom se obaveštavaju o izrečenoj kazni za prekoračenje brzine koju mogu platiti preko linka u poruci, a kojim se preusmeravaju ka stranici nalik na zvaničnu stranicu “JP Putevi Srbije”. 
Na ovoj lažnoj stranici se potom prikazuje formular za unos broja telefona, a nakon toga i formular za unos podataka sa platne kartice, sve sa cilјem napadača da na prevaran način dođe do podataka o platnim karticama kako bi ih zloupotrebio. 
Apelujemo na građane da budu oprezni, ne ulaze na sumnjive linkove i ne unose lične podatke, kao ni podatke o platnim karticama na nepoznatim sajtovima. 

---

Putevi Srbije takođe upozorava u kratkom saopštenju :



https://www.putevi-srbije.rs/index.php/s...bavestenje

Po meni ovo nije dovoljno adekvatno, pogotovu što je naslov samo OBAVEŠTENJE

[milos_rs]

još jedan domen putevi-srbijeag .help

pošto im je šablon domena predvidljiv npr putevi-srbijeac .homes i putevi-srbijeag .help moguće je naći i druge na primer menjajući slovo našao sam da postoji i putevi-srbijeaf .help

   

[Petar]

Od danas smo uocili phishing kampanju SMS-om za puteve Srbije.
Originalni sajt puteva srbije je prekopiran i skoro identican.


https://urlscan.io/result/019869da-e9bd-...9485397ae/

https://www.virustotal.com/gui/url/fba6c...dc4fc381fd
(u vreme detekcije sajt detektuju kao maliciozan Fortinet i Webroot samo).

Domen je registrovan 1.8.2025, a SSL sertifikat vazi od 2.8.2025, takodreci sveza kampanja.

Vise informacija i detaljnija analiza na:
https://www.linkedin.com/posts/sini%C5%A...Z_Rliklk-E

[milos_rs]

Podesio praćenje CT logova i odmah naleteo na nove domene:

putevi-srjhje.com has address 43.160.193.101
putevi-srbtrfije.com has address 43.165.186.226

otvaraju sajt na uobičajenoj putanji /rs, nisu iza Cloudflare ne znam da li zato što sam ih uhvatio rano ili zato što zaista koriste IP adrese ovog nekog Aceville Pte Ltd iz Singapura koji mi deluje sumnjivo, ali provajder deluje da je kineski Tencent...

[milos_rs]

imaju domene ko da su džabe, a i jesu, zato i biraju ove glupe TLD, .homes je $1.80 a .help je $2.80

Code:

{"data":["putevie-srbije.help"],"message_type":"dns_entries"} {"data":["putevi-srbbqfije.com"],"message_type":"dns_entries"} {"data":["putevi-srbijeah.help"],"message_type":"dns_entries"} {"data":["*.putevi-srbijeah.help","putevi-srbijeah.help"],"message_type":"dns_entries"} {"data":["putevi-srbijeah.help","*.putevi-srbijeah.help"],"message_type":"dns_entries"} {"data":["putevi-srbijeah.homes"],"message_type":"dns_entries"} {"data":["*.putevi-srbijeah.homes","putevi-srbijeah.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeah.homes","*.putevi-srbijeah.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeai.help"],"message_type":"dns_entries"} {"data":["*.putevi-srbijeai.help","putevi-srbijeai.help"],"message_type":"dns_entries"} {"data":["putevi-srbijeai.help","*.putevi-srbijeai.help"],"message_type":"dns_entries"} {"data":["putevi-srbijeai.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeai.homes","*.putevi-srbijeai.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijesr.help"],"message_type":"dns_entries"} {"data":["putevi-srbile.help","*.putevi-srbile.help"],"message_type":"dns_entries"} {"data":["putevi-srbtqfije.com"],"message_type":"dns_entries"} {"data":["putevi-srbtrfije.com"],"message_type":"dns_entries"} {"data":["putevi-srjhje.com"],"message_type":"dns_entries"}

[milos_rs]

novi domeni se vrte danas

Code:

putevi-srbijeam.homes putevi-srbijeao.homes putevi-srbijeal.homes putevi-srbijeap.homes putevi-srbijeao.homes putevi-srbijean.homes putevi-srbijeal.help putevi-srbijeac.homes putevi-srbijeac.help

[VincaSec]