Pošta nova varijanta

[milos_rs]

Ne znam dal smo imali ovako slično pre, ali mislim da je samo dorađena neka postojeća kampanja

   

rspost.baiduqu .com/?xED=IxHFQrwdOI

radi samo sa mobilnog UA, ako nije mobilni onda redirektuje na stockx.com

random broj za praćenje pri svakom učitavanju

   

klik na ponovna isporuka traži lične podatke i podatke o adresi

te podatke šalje POST na rspost.baiduqu .com/api/address

onda traži karticu...

   

kartica POST šalje na rspost.baiduqu .com/api/cards
kartica GET ide sa rspost.baiduqu .com/api/CheckCard?appid=XXX

Onda traži 2fa...

   

OTP POST ide na rspost.baiduqu .com/api/otp
OTP GET dolazi sa rspost.baiduqu .com/api/CheckOTP?appid=XXX

[milos_rs]

Menja se domen

   

[milos_rs]

nov domen

   

navodno otvara ovaj postr .top

   

izvor https://www.reddit.com/r/serbia/comments...m_porucio/

[VincaSec]

Ja sam dobio istu poruku. Ovi se ne igraju.