Lažan veb sajt newbalancesrbija.com
#1
Lažan veb sajt newbalancesrbija.com, dokazi:

- Nedostupan veb sajt van Srbije (tj. iz određenih zemalja)
- Tekstovi na lošem srpskom jeziku (maši padeže, hrvatske reči)
- Ne odgovaraju na korisnička pitanja
- Domen registrovan u Maleziji

[Image: attachment.php?aid=567]

Izvor: https://www.reddit.com/r/serbia/comments...srbijacom/, hvala @milos_rs na skretanju pažnje.

Arhivirano:
https://archive.ph/tIR3a
https://archive.ph/5VjZb


Attached Files Image(s)
   
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Reply
#2
Iskopao sam još neke domene koji su od istih prevaranata, mnogi samo redirektuju dalje, neki su aktivni u trenutnim kampanjama kao ovaj prvi

adidasoutletsrbija.com

adidassrbija.com

martenssrbija.com
Reply
#3
Evo ih još:

- asics-srbija.com
- maddensrbija.net
- salomonxisrbija.com
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Reply
#4
Ako bez adblocka na guglu ukucaš adidas srbija u pretragu, dobiješ odmah sponzorisane linkove za adidassrbija.com i adidassrbijashop.com koji su na IP adresama u južnoj africi. Dalje redirektuju na turbooutlet.net koji je iza cloudflare-a i  adidasoutletsrbija.com koji je takođe južnoafrički

kucanjem asics srbija dobije se asicssrbijaonline.com takođe IP južne afrike

salomon srbija daje salomonxisrbija.com iza cloudflare-a

malo mi neverovatno da ovo još uvek postoji i funkcioniše, i da imaju oglase na guglu, a mesecima je već poznato da je prevara. Moraće malo da radi abuse report
Reply
#5
Hvala na detaljima. Stoji još uvek jer CERT i ostali odgovorni ne rade svoj posao. Ovo rešava jedan mejl na par adresa.

Ako pišeš abuse, savetujem i da pošalješ kopiju lokalnim CERT-ovima (npr. u Južnoj Africi). U svakom slučaju hvala i na izdvojenom vremenu.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Reply
#6
Evo još jednog hxxps[:]//www[.]adidasoutletsrbija[.]com

urlquery kaže da nema malicioznosti ali detektuje 62 prijave na blocklistama.
virustotal 16 detekcija, međutim zanimljido je da scumware i checkphish.ai ne detektuju ništa :/ chekcphish me razočarava sve više.
#BudimoSajberSvesni
Reply
#7
evo ga još jedan koji se sada pojavljuje kada se u gugl ukuca adidas srbija:

www .adidasserbia .com

redirektuje na www .turbooutlet .net
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)