Pošta Crne Gore phishing SMS i kloniran sajt da krade kartice
#1
izvor https://twitter.com/CicaMisa/status/1709975833102762329

klasičan SMS da fale neki podaci da bi se isporučio paket:

   

link redirektuje na jaooqonline .top/#/?

sajt pošte CG odlično kloniran:

   

išao dalje, uneo "lične" podatke, posle toga dobijam stranicu da unesem karticu:

   

uneo "karticu" i onda vrti nešto i ništa se ne dešava. U debug tools vidim da je poslao podatke na jaooqonline .top/api/save-data

sajt je iza cloudflare:

jaooqonline .top has address 104.21.21.105
jaooqonline .top has address 172.67.197.243

Code:
Domain Name: jaooqonline.top
Registry Domain ID: D20231006G10001G_10453078-top
Registrar WHOIS Server: whois.namesilo.com
Registrar URL: https://www.namesilo.com
Updated Date: 2023-10-06T08:25:25Z
Creation Date: 2023-10-06T08:17:38Z
Registry Expiry Date: 2024-10-06T08:17:38Z
Registrar: NameSilo,LLC
Registrar IANA ID: 1479
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.4805240066
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)