Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
Svensk phishing där domännamnsägare är målgrupp
#1
P

hishing/Malware mot svenska målgrupper blir allt mer sofistikerade och trovärdiga. En som kommit till oss gäller en .se domän som vi äger. Där har vi fått ett mail som ger sig ut att komma från Loopia och i vilket vi uppmanas att snarast förnya vårt domännamn.

Det som är utmärkande här är

  1. Att det är en .se domän som avses
  2. whois info för .se domäner är inte publika. Man har här lyckats lista ut vart mailet skall skicka ändå.
  3. Man ger sig ut att vara Loopia, som är Sveriges största registrar för .se domäner
Så här ser mailet ut som vi har fått

Ämne: Senaste varning: Din domän registrera-doman.se will be canceled on : 08/02/2021

[Image: 2186tuc42961wi08.png]

Många varningstecken med detta mail, framförallt den taffliga Ämnes raden. Men, det är lätt att man förhastat klickar på länken. Nu har jag inte gjort det och vet inte vad som ligger bakom. Det kan vara en enkel “harmlös” phishing sida som är lätt att genomskåda, men det kan också vara en riktigt elak malware site, där det bara smäller till om ni klickar.

Nu ligger sidan i Ryssland, så det pekar nog på det sistnämnda då det förstanämnda främst kommer från hackade legitima webbsidor.

Code:
% iptoasn lock.arsotec.fr
Array
(
    [0] => 185.144.28.0
    [1] => 185.144.31.255
    [2] => 44493
    [3] => RU
    [4] => CHELYABINSK-SIGNAL-AS
    [5] => 185.144.31.135
)

IP adressen är lokaliserade djupt inne i Ryssland, nära gränsen till Kazakstan, absolut områden när omfattande IT kriminalitet kommer från.

https://extreme-ip-lookup.com/185.144.31.135

Nyheter .:. FAQ .:. Chat

Honeypotadress: foruminfo@minea.se
Reply
#2
Faktum är att dom till och med följer upp på denna.

[Image: 21t1zos0370x7z15.png]

Nyheter .:. FAQ .:. Chat

Honeypotadress: foruminfo@minea.se
Reply
#3
Dessa mail är nu blockade med vår tilläggstjänst Förenklad Skräpposthantering och Säkrare e-post.

Nyheter .:. FAQ .:. Chat

Honeypotadress: foruminfo@minea.se
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)