pošta scam - posta.mytracking-rs.com

[milos_rs]

Našao preko Certificate Transparency, relativno svež možda nije još ni u upotrebi

posta.mytracking-rs .com has address 91.215.85.167

otvara posta.mytracking-rs .com/pages/index.php gde ima klon poštine stranice za praćen je pošiljke, traži unos broja za praćenje, kada se unese onda traži lične podatke ime prezime adresu, kada se to unese pošalje podatke na posta.mytracking-rs .com/pages/submit/send.php ali dalje pukne i ništa se ne dešava

Nemam skrinšote jer je sajt nestao posle moje probe, dal ga neko aktivno gleda ili ima neku sigurnost koja me blokira ne znam, pokušaću da uđem opet kasnije.

[1van]

IP je u Rusiji, Prospero Ooo. I spominje se ovde: https://www.joesandbox.com/analysis/1326315/0/html (2023-10-16 10:28:30 +02:00).

   

[milos_rs]

oživeo je...

   

kad unesem bilo šta kao broj pošiljke:

   

onda kada kliknem Nastavi on tu kao nešto radi i onda pukne u potpunosti isto kao i u prvoj poruci što sam napisao

dalji pokušaj pristupa sajtu na bilo koji način daje grešku NS_ERROR_CONNECTION_REFUSED

neka zaštita? Ne znam