[milos_rs]

na domenu nib-ba[.]click stoji fišing sajt :

   

Ne znam kako se širi da nekoga upeca, verovatno preko SMS-a pošto je optimizovan za mobilne ekrane...

Kada se unesu podaci šalje ih preko POST na nib-bh[.]click/client/hub/l.php pa prikaže :

   

pošalje i to pa prikaže :

   

Verovatno u pozadini pokušava da povrati nalog na NLB e-banking ili m-banking koristeći ove podatke.

postoji i domen nlb-ba[.]click koji je suspendovan

Na istoj IP adresi ima i drugih očigledno fišing domena :

Code:

nib-bh.click has address 193.148.56.67 otpbanka.click has address 193.148.56.67 mbank-otp.click has address 185.53.179.128 (ranije je bio na 193.148.56.67)

U kôdu stranice stoji da je stranica navodno sačuvana sa adrese www.nlb-banka-ad-me[.]com Oct 30 2025 :

   

I taj domen je tada zaista korišćen za isti ovaj NLB fišing :