Pošta i kurirske službe - SMS i E-mail prevare
Pošta scam prevaranti razotkriveni od strane norveškoj javnog servisa NRK:

Inside the Scam Network - The scammers have tricked millions of people worldwide, including thousands of Norwegians, through text messages. Who are they and how do they scam us?

The Hunt for Darcula - You might have received a text message from a somewhat strange phone number saying a package is on its way to you. But to receive the package, you have to click on a link and fill out a form asking for your credit card details.
You are about to be scammed. Who is behind it?

tehnički detalji - Exposing Darcula: a rare look behind the scenes of a global Phishing-as-a-Service operation

Sofisticirana platforma koju koriste da naprave lažne poštanske sajtove podržava sledeće sajtova iz regiona:

   

Statistike žrtava, kolumna B je količina žrtava koja je kliknula na link iz SMS-a, kolumna C je količina žrtava koja je unela broj platne kartice, kolumna D je broj žrtava koji je pored kartice uneo i MFA kôd dobijen na svom mobilnom koji omogućava da se kartica poveže na digitalni novčanik od lopova. :

   
Reply
Wink 
Pre par dana sam video na Reddit-u da je neko okačio slike da je od AKS dobio mejl sa zaraženim fajlom. Nema mnogo informacija, osoba nije dodatno okačila više informacija (headers, hash, itd.). Možda je neko naleteo na slično u skorije vreme.

Original Reddit Post

   

   
Reply
pokriveno je u odvojenoj temi jer je ipak kompromitacija naloga a ne običan spam https://bezbedanbalkan.net/thread-1962.html
Reply
   

Code:
cnhzjw.com has address 196.251.69.194
Reply
   

link je već ugašen od strane bit.ly

izvor https://www.instagram.com/p/DKsGSrwIc3y/
Reply
izgleda da se opet masovno spamuje sa ovim...

   

shorturl .at/50mU8?QqR=GiOMm9 redirektuje na posten-online .help/L8xGKYWc3F

Otvara već poznat fišing kit za poštanske usluge

   

Prvo traži lične podatke ime prezime adresa, onda traži karticu:

   
Reply
   

bit .ly/3ZYTuOI?Ptl=Yi6Rm9 redirektuje na cnamw .com/rs

cnamw.com has address 196.251.80.158

   
Reply
   

bit .ly/44jAU5B?XrU=Jm0Va9 redirektuje na htfurnace .com/rs

htfurnace.com has address 196.251.80.165
Reply
       
There is no patch for stupidity - Kevin Mitnick
Reply
   
There is no patch for stupidity - Kevin Mitnick
Reply


Forum Jump:


Users browsing this thread: 5 Guest(s)