Pošta i kurirske službe - SMS i E-mail prevare

[milos_rs]

   

qrco .de/bfGjAx?Tbt=o0KWyj60K7?TVV=tnvmvmHbPn

redirektuje na posebbf .buzz/i/

   

[milos_rs]

   

qrco .de/bfHYPi?YPC=ljwJpjCFNz?PZR=sQPxEdF0QN

ide na posta-sa-rs .icu/Good/

Code:

posta-sa-rs.icu has address 141.11.93.131

   

[milos_rs]

još...

   

qrco .de/bfHrFD?HZd=usZO5TwGJC?goL=gKV5HFF0Gz

otvara postarmo .buzz/m0hxU1

   

is .gd/postao?oQx=F4IWS6Xofa?Csf=CqkLmq6yw0

otvara postaris .icu/B5bjDNEYLriLsE854n/

Code:

postarmo.buzz has address 107.172.6.61
postaris.icu has address 147.45.45.212

ovaj sveže registrovan će verovatno biti upotrebljen uskoro: postars1.icu

Code:

postars1.icu has address 147.45.45.212

[milos_rs]

Jedan istraživač je napisao o hakovanju jednih prevaranata koji operišu u Americi koristeći isti pošta scam i tako otkrio dosta ranije nepoznatih podataka, naravno počinioci su iz Kine kao što je i često slučaj sa raznim globalnim prevarama:

WIRED: USPS Text Scammers Duped His Wife, So He Hacked Their Operation

tehnički blog istraživača sa detaljima:

Hacking the Scammers

Systematic Destruction (Hacking the Scammers pt. 2)

Obzirom da je otkrio da se softver za prevaru prodaje za $200 mesečno, moguće je da neka druga ekipa operiše za tržište balkana, a ne ova koju je on otkrio, naročito jer onu koju je otkrio šalje samo na iPhone uređaje.

Pregledao sam trenutno aktivan "naš" sajt, i meni deluje da nema veze sa ovim otkrivenim softverom, u potpunosti je drugačije sve, komunikacija ide preko websocketa, ne postoji ni jedan od ovih endpointa koji je otkrio iz članka. Definitivno je neka druga ekipa i verovatno ne koriste ovaj softver ili su ga klonirali i promenili

[milos_rs]

trackrsposta .com/rs/ trenutno aktivan, registrovan juče

Code:

trackrsposta.com has address 107.173.226.223

   

   

[milos_rs]

   


qrco .de/bfJDY1?sWd=3oiUtHva0R?NJB=S81tVxVioE

redirektuje na postv-rsa .xyz/z4wTgj

[milos_rs]

još uvek akcijaju...

   

   

   

[milos_rs]

ima ih još uvek...

   

sajt posta-rsb .shop/k/

posta-rsb.shop has address 91.92.246.47

   

[milos_rs]

   

   

[milos_rs]

ima i na iOS-u preko iMessage:

   

posatrs .top/rs