[milos_rs]

iza cloudflare:

Code:

euprava-naplata.cc euprava-naplata.com euprava-multas.cc euprava.eu.cc

na 43.157.148.106 :

Code:

eupravas.cyou eupravas.bond eupravas.sbs eupravas.xyz eupravva.cfd euprrava.bond euprrava.cfd euprrava.sbs

na  43.164.195.89 :

Code:

eupravag.eu.cc eupravas.eu.cc eupravad.eu.cc eupravac.eu.cc

Ostalo:

Code:

euprava.govrs.eu.cc has address 49.51.72.155

[milos_rs]

MUP je još 11.06 upozorio na prevaru a mnogi mediji preneli...

   

Ima i reči o žrtvama

Nova SMS prevara u Srbiji: Građanki iz Srema skinuto 370 evra nakon lažne poruke o saobraćajnoj kazni

Građani Srbije ponovo su na meti internet prevaranata koji se predstavljaju kao državne institucije. Jedna građanka iz Srema ostala je bez oko 370 evra nakon što je poverovala da plaća saobraćajnu kaznu preko lažne internet stranice koja je izgledala gotovo identično kao portal eUprava.

[milos_rs]

Code:

eupravaen.com nije podešen dns eupravaa.com cloudflare eupravav.com cloudflare eupravaw.top has address 43.131.25.221 eupravab.com nije podešen dns eupravai.net nije podešen dns

[milos_rs]

Code:

euprava-gov.pw has address 43.160.242.2

ovaj je malo zanimljiviji :

Code:

sjhifmq.one has address 204.0.57.133

Ime domena je besmisleno, i otvara samo sa mobilnih UA za razliku od svih ostalih do sada koji su otvarali i na desktopu bez problema.

   

   

Takođe infrastruktura je nova i drugačija od ostalih i ima istoriju hostovanja prevarnih domena :

   

[milos_rs]

Code:

euprava-uplatiti.cc not found: 3(NXDOMAIN) euprava2.com (cloudflare) euprava3.com (cloudflare) euprava.govrs.cam has address 43.165.4.68 eupravaf.bond has address 43.157.148.106 eupravaf.sbs has address 43.157.148.106 eupravaf.cfd has address 43.157.148.106 eupravagov.eu.cc has address 43.160.254.237 eupravate.com (cloudflare) eupravagov.com (cloudflare) eupravagovi.cc (cloudflare) eupravala.top (cloudflare) eupravagovi.com (cloudflare)

[milos_rs]

Code:

eupravagov.org (cloudflare)

[milos_rs]

   

Code:

eupravare.xyz has address 43.166.75.70

[milos_rs]

ova prevara je još uvek aktuelna...

   

[milos_rs]

Evo i domena

Code:

eupravna.ink has address 43.160.242.2

Kineski komplet za fišing sa Tencent mreže kao i mnogi skorašnji fišing napadi u sličnom stilu. Pozadinska komunikacija i slanje podataka ide preko WebSocketa na wss://eupravna[.]ink/ws?token=75600dfe-2a84-41f8-bb08-6d9a01c4c59a

   

   

   

IP adresa služi za globalni fišing, domeni na istoj ip adresi, tu je i još jedan za naše tržište, euprevea[.]beer :

Code:

kbpme.com glsgroaup.com ghilseaul.cc essfq.com guadalajaar.uk banarte.us finessza.ink flnessea.ink fineassas.cc mgrcz.com pqxdy.com ssedomax-gob.cloud grosup.cc gls-groaup.uk banorote.com finessaa.cloud monterreay.uk xzaml.com guadalajara.uk jccsmarter.cc eprekrsejim.cc seqpb.com mflowthali.ink sasea-gob.uk jccsmeart.com gls-grouap.uk estafate.uk finessea.cloud fineasssaa.cc yuceq.com finesssa.cloud finaneas.uk fineastta.cc porteal.cc finanaeas.us finesassa.cc gls-groeup.ca groaup.org dpd-ro.cc ghanaerpat.uk mflowthali.club gls-groaup.com flnessea.cloud euprevea.beer gls-groeup.cc finessca.cc finaessa.uk guanajueto.us eupravna.ink sases-gob.uk

---

još jedan domaći :

Code:

eupravea.cfd has address 43.165.0.82

Ali ovde je drugačija kampanja koja se identifikuje kao RS_PAY_02

   

   

[milos_rs]

   

Code:

eupraia.top has address 188.114.97.2 (Cloudflare) eupraia.top has address 188.114.96.2