[Petar]

Zdravo, 
danas smo primetili jos jednu phishing kampanju putem mejla za NLB Banku:

   

From NLB AG <[email protected]>
Subject Važno: Potrebna potvrda podataka pristupa nalogu
Thread-Topic Važno: Potrebna potvrda podataka pristupa nalogu

Analiza: 

   

Redirekcija je dobro uradjena tako da se pri tome najverovatnije radi na fingerprintingu browsera i radi uslovna redirekcija:
https://wheregoes.com/trace/2026138034/
Ako se primeti da je sandbox/virtuelna masine redirektuje na Youtube ili na pravu stranicu NLB banke Makedonije: 
https://urlscan.io/result/019ba8af-1e70-...166457c44/

Pritom je phishing webstranica lepo sakrivena i ne vidi se u redirekciji, i stranica je prilagodjena cirilici.