[milos_rs]

Ovo je ista kampanja kao i SMS prevara "kazna za vozilo" od MUPa i lažni sajt eUprave za "plaćanje" samo što cilja građane BiH

Agencija za identifikacione dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (IDDEEA) upozorava sve građane da je evidentirana pojava lažnih SMS poruka i internet stranica koje neovlašteno koriste naziv i vizuelni identitet IDDEEA BiH s ciljem dovođenja građana u zabludu i mogućeg pribavljanja ličnih ili finansijskih podataka.

https://www.klix.ba/vijesti/bih/upozoren.../260425058

   

izgled sajta i stranica :

   

   

   

Sve isto kao i kod kampanje koja cilja Srbiju, isti fišing kit je u pitanju i nalazi se na istoj infrastrukturi kao i kampanje koje ciljaju druge zemlje.

Code:

iddeea.govba.one has address 43.160.221.105

Prethodni put kad sam proverio IP adresu hostovala je 14 prevarnih domena koji ciljaju razne zemlje, sada se taj broj popeo na 24 :

Code:

euprava-gov.cc euprava-gov.one postaba.bond eupravagouv.cyou eupravagouv.cam postaba.one qanttas.cyou justicegovma.one motorspeedcourier.one ugapostco.one shell-co.bond euprava-gouv.bond autelstra.cc shellco.cyou telstrra.one eupravagov.cc eupravagouv.qpon euprava-gouv.cam keshell.cyou eupravarsgov.one justcegov.one autelstra.cam eupravagouv.asia justiceegouv.com

IDDEEA je upozorila na prevaru preko mejla :

   

[milos_rs]

evo još domena

Code:

iddeea.gouvba.one iddeea.gov-ba.one iddeea-gov-ba.shop iddeea-gov.shop iddeea.icu

I IP adrese:

Code:

iddeea.gouvba.one has address 43.160.221.105 iddeea.gov-ba.one has address 43.160.221.105 iddeea-gov-ba.shop has address 47.91.88.57 iddeea-gov.shop has address 43.165.0.190 iddeea.icu has address 47.91.88.57

[milos_rs]

još neki

Code:

iddeeaa.shop iddeea.gouvba.cam

Code:

iddeeaa.shop has address 43.160.244.74 iddeea.gouvba.cam has address 43.160.250.19

[Dino.Nanic]

BHTelecom korisnici su takodjer meta.
Adresa servera: 

Code:

47.91.88.57

[Dino.Nanic]

BHTelecom korisnici su takodjer meta.
Adresa servera: 

Code:

47.91.88.57

Code:

https://bhtelecomba.one/

[milos_rs]

Novo upozorenje građanima Bosne i Hercegovine povodom kontinuirane phishing kampanje i zloupotrebe naziva državnih institucija

Posebno naglašavamo:
Jedina zvanična internet adresa Agencije je www.iddeea.gov.ba

• IDDEEA BiH ne izriče saobraćajne kazne
  

• IDDEEA BiH ne vrši naplatu kazni putem SMS poruka
  

• IDDEEA BiH građanima ne šalje ovakve poruke sa linkovima za hitno plaćanje
  

[milos_rs]

Novi domeni...

Code:

iddeea.fiinessaco.cyou iddeea.gouvba.bond iddeea.govba.cam iddeea.gouvba.com iddeea.govba.onl iddeea.govba.qpon iddeea.govvba.one

i IP adrese :

Code:

iddeea.fiinessaco.cyou has address 43.160.250.19 iddeea.gouvba.bond has address 43.160.250.19 Host iddeea.govba.cam not found: 3(NXDOMAIN) Host gouvba.com not found: 3(NXDOMAIN) iddeea.govba.onl has address 43.160.250.19 iddeea.govba.qpon has address 43.160.250.19 Host iddeea.govvba.one not found: 3(NXDOMAIN)

Neki su već ekspresno suspendovani

[milos_rs]

Ima novih :

Code:

iddeea-ba-gov.shop iddeea-ba.icu iddeea.govba.art iddeea.govba.bid iddeea.govba.biz iddeea.govba.buzz iddeea-gov-ba.cyou iddeea.lat

Code:

iddeea-ba-gov.shop has address 43.165.0.190 Host iddeea-ba.icu not found: 3(NXDOMAIN) Host iddeea.govba.art not found: 3(NXDOMAIN) iddeea.govba.bid has address 43.160.250.19 iddeea.govba.biz has address 43.160.250.19 iddeea.govba.buzz has address 43.160.250.19 iddeea-gov-ba.cyou has address 43.165.0.190 iddeea.lat has address 43.153.72.244