[milos_rs]

našao sam još neke domene uglavnom su mrtvi i ne koriste se, nisam siguran da li su bili deo ove kampanje :

Code:

eupraval.top eupravarsgov.cyou eupravagov.one

[milos_rs]

   

Code:

eupravall.top has address 49.51.172.51

[milos_rs]

Još neki domeni, uglavnom stariji ali sada pronađeni...

Code:

eupravai.top eupravala.top eupravao.top eupravars.cfd eupravas.cfd eupravas.top

Code:

Host eupravai.top not found: 3(NXDOMAIN) eupravala.top has address 104.21.8.64 eupravala.top has address 172.67.138.159 Host eupravao.top not found: 3(NXDOMAIN) eupravars.cfd has address 43.165.7.136 eupravas.cfd has address 43.165.7.136 eupravas.top has address 188.114.96.0 eupravas.top has address 188.114.97.0

[milos_rs]

posle pauze tokom koje su se koncentrisali na okolne zemlje, evo ih nazad sa novom kampanjom :

   

   

   

Code:

Domain Name: EUPRAVAGOV.CYOU Registry Domain ID: D631111334-CNIC Registrar WHOIS Server: whois.gname.com Registrar URL: https://www.gname.com/ Creation Date: 2026-06-10T15:39:28.0Z Registry Expiry Date: 2027-06-10T23:59:59.0Z

Code:

eupravagov.cyou has address 43.166.75.70

stranicu koju otvara :

   

kad se popuni dobije se "kazna" :

   

koja onda može da se "plati" :

   

komunikacija ide u pozadini preko websocketa :

   

Inače ti kineski karakteri tu, 首页填写页面, znače "Početna stranica za popunjavanje"

Koriste GoFrame preko Caddy web servera :

   

Nisam našao druge domene na IP adresi niti sam našao da je Shodan ni Censys skenirao IP adresu još uvek znači veoma je sveže postavljeno

[milos_rs]

ovaj je takođe aktivan trenutno :

Code:

euprava.pw has address 43.160.252.103

ima i drugih fišing sajtova na IP adresi :

   

ovaj je tek registrovan i nije još uvek namešten :

Code:

eupravago.com

izgleda da pored top level domena imaju i drugu taktiku sa poddomenima, na primer :

Code:

euprava-gov.03pd.com has address 43.131.5.123

Na ovoj IP adresi ima ili je u nekom trenutku bilo svašta :

Code:

transpordiaamet.cam eeomnvia.cc dpd-myinfo.eu.cc dpdatus.eu.cc dpdaust.eu.cc dpdla-my.eu.cc dpdlav-my.eu.cc dpdlv-my.eu.cc e-uprrava.eu.cc smartposti.pakke.eu.cc smartposti.pakkee.eu.cc postifi.eu.cc smartpoast.eu.cc u1q.net dpd-my.u1q.net

Ne znam kako je ovom eu.cc dozvoljeno da postoji kada je septička jama prevarnih domena

Ima i nekih koji trenutno nemaju IP adresu na poddomenu ali su deo iste fišing infrastrukture :

Code:

euprava-gov.qf27.com euprava-gov.ashames.com euprava-gov.ktlffm.com

Ovaj je radio pre neki dan ali je sada suspendovan :

Code:

euprava-govhbcxbw.icu

IP adresa mu je bila 43.130.152.152 koja je hostovala i druge fišing sajtove :

   

[milos_rs]

Evo ga još jedan sa poddomenom na onoj istoj IP adresi

Code:

euprava-gov.ninjasr.com has address 43.131.5.123

   

Za ovaj ne znam koji je domen :

   

evo i za .pw domen kako izgleda sms odnosno iMessage u ovom slučaju :

   

[milos_rs]

nova tura

Code:

eupravai.com (Cloudflare) eu-prava.com (Cloudflare) eupravagov.xyz has address 43.166.75.70 eupravagov.top has address 43.160.252.103 euprrava.cyou has address 43.157.148.106 eupravagov.pw has address 43.160.252.103

   

[milos_rs]

Code:

euprava.govii.cfd has address 188.114.97.0 euprava.govii.cfd has address 188.114.96.0

Ovaj ima drugačiji sajt koji se identifikuje kao kampanja RS_PAY_02 :

   

   

   

   

komunikacija takođe ide preko websocketa, ovo je komplet za fišing koij smo i ranije viđali kao RS_PAY_01 i koji je korišćen u hrvatskoj kao HR_PAY_01

[milos_rs]

Code:

euprava.shop has address 43.166.75.70 eupravago.com - prethodno samo registrovan bez DNSa, sada namešten na cloudflare i aktivan ali javlja se Suspected Phishing stranica euprava.griip.cfd - suspendovan euprava.cyou has address 43.166.75.70 euprava.shop has address 43.166.75.70 euprava-gov-a.cc - nov u pripremi bez DNSa euprava-tarifa.com - suspendovan euprava-tarifa.top - cloudflare

[milos_rs]

Code:

euprava.seqpb.com has address 43.160.242.2 euprava.pqxdy.com has address 43.160.242.2

Zanimljivo da se ova ista Tencent infrastruktura koristi za prevare još od 2023. :