[milos_rs]

https://www.rfzo.rs/index.php/vesti/1189-sms-poruke

   

[milos_rs]

evo i poruke

   

Domen je iza Cloudflare-a

Code:

Domain Name: rfzogov.cc Registry Domain ID: 209133930_DOMAIN_CC-VRSN Registrar WHOIS Server: whois.namesilo.com Registrar URL: https://www.namesilo.com/ Updated Date: 2026-06-18T07:00:00Z Creation Date: 2026-06-18T07:00:00Z

Ukoliko se ne poklope uslovi pri ulasku na sajt dobije se lažna stranica da onemogući analizu i automatsko skeniranje, klasična taktika da im domen ostane aktivan što duže :

   

A ako se pristupi sa mobilnog User-Agenta :

   

Podaci koje se traže za podnošenje zahteva :

   

Podatke ne validira ni na koji način :

   

Posle toga traži platnu karticu koju validira da je broj kartice moguć :

   

I izvršava "plaćanje" :

   

---

Kampanja u kompletu za fišing se zove RS_PAY_05 što je indikator da je isti komplet kao i za druge prevare gde smo imali druge RS_PAY kampanje :

   

Komunikacija ide preko websocketa u pozadini kao i u drugim kampanjama :