[1van]

Lažan veb sajt newbalancesrbija.com, dokazi:

- Nedostupan veb sajt van Srbije (tj. iz određenih zemalja)
- Tekstovi na lošem srpskom jeziku (maši padeže, hrvatske reči)
- Ne odgovaraju na korisnička pitanja
- Domen registrovan u Maleziji



Izvor: https://www.reddit.com/r/serbia/comments...srbijacom/, hvala @milos_rs na skretanju pažnje.

Arhivirano:
- https://archive.ph/tIR3a
- https://archive.ph/5VjZb

[milos_rs]

Iskopao sam još neke domene koji su od istih prevaranata, mnogi samo redirektuju dalje, neki su aktivni u trenutnim kampanjama kao ovaj prvi

adidasoutletsrbija.com

adidassrbija.com

martenssrbija.com

[1van]

Evo ih još:

- asics-srbija.com
- maddensrbija.net
- salomonxisrbija.com

[milos_rs]

Ako bez adblocka na guglu ukucaš adidas srbija u pretragu, dobiješ odmah sponzorisane linkove za adidassrbija.com i adidassrbijashop.com koji su na IP adresama u južnoj africi. Dalje redirektuju na turbooutlet.net koji je iza cloudflare-a i  adidasoutletsrbija.com koji je takođe južnoafrički

kucanjem asics srbija dobije se asicssrbijaonline.com takođe IP južne afrike

salomon srbija daje salomonxisrbija.com iza cloudflare-a

malo mi neverovatno da ovo još uvek postoji i funkcioniše, i da imaju oglase na guglu, a mesecima je već poznato da je prevara. Moraće malo da radi abuse report

[1van]

Hvala na detaljima. Stoji još uvek jer CERT i ostali odgovorni ne rade svoj posao. Ovo rešava jedan mejl na par adresa.

Ako pišeš abuse, savetujem i da pošalješ kopiju lokalnim CERT-ovima (npr. u Južnoj Africi). U svakom slučaju hvala i na izdvojenom vremenu.

[maxxa]

Evo još jednog hxxps[:]//www[.]adidasoutletsrbija[.]com

urlquery kaže da nema malicioznosti ali detektuje 62 prijave na blocklistama.
virustotal 16 detekcija, međutim zanimljido je da scumware i checkphish.ai ne detektuju ništa :/ chekcphish me razočarava sve više.

[milos_rs]

evo ga još jedan koji se sada pojavljuje kada se u gugl ukuca adidas srbija:

www .adidasserbia .com

redirektuje na www .turbooutlet .net