hamburger

(jeśli zgłaszasz przypadek phishingu, zapisz mail (przesuń go z programu pocztowego na pulpit komputera lub wybierz opcję plik/zapisz jako), a następnie załącz)

Podejrzany SMS prześlij na nr 508 700 900

Jeśli zgłoszenie dotyczy bezpieczeństwa dzieci, zgłoś je również pod http://www.dyzurnet.pl
@CERT_OPL

Kierunkowy phishing na klientów Home.pl

Uważajcie, jeśli macie domenę w Home.pl! Od kilku dni przestępcy polują właśnie na Was, usiłując przekonać Was do kliknięcia fałszywego linku do płatności. To wyjątkowo dobrze i umiejętnie przygotowany tzw. spear phishing. Co ciekawe, ofiarami pierwotnego phishingu mieli być klienci Nazwa.pl, ale wygląda na to, że przestępcy po jakimś czasie zmienili zdanie/plany.

O ile zwykły phishing może się kojarzyć z wysyłanym w setkach tysięcy mailami, z nadzieją, że któraś z ofiar da się oszukać, tu mamy do czynienia z phishingiem ukierunkowanym na konkretne ofiary (spear phishing, od angielskiego spear, oznaczającego włócznię).

Przestępcy wysyłają informacje do użytkowników faktycznie mających domeny, zarejestrowane w home.pl, co potwierdzają wpisy w rejestrach DNS. Co prawda terminy wygaśnięcia domen, podane przez oszustów, nie mają nic wspólnego z faktycznymi, ale sami przyznajcie – kto z Was pamięta co do dnia (miesiąca?) kiedy kończy się ważność jego domeny?

Pod linkiem, wyglądającym jak prowadzący do panelu płatności, kryły się dwa (w przypadku naszych próbek) adresy:

hxxps://aperytime.it/[nazwa_domeny]
hxxps://9nta.com/[nazwa_domeny]

Po ich kliknięciu przekierowywani byliśmy na fałszywą bramkę płatności, hxxps://payhome-pl-d71e1eaa.vmkfz.at/. Adresy witryn docelowych to generowane losowo subdomeny, inne dla każdej faktycznej domeny, której dotyczył atak. Co ciekawe, końcowe domeny, na których były umieszczone fałszywe bramki płatności to witryny dawno przejęte przez przestępców, liczące nawet 15 lat (!).

Uważajcie na siebie. Najeżdżajcie (nie tylko jeśli macie domeny w home.pl!) kursorem na link i sprawdzajcie jego faktyczną treść zanim klikniecie, przede wszystkim jeśli mail wydaje się choć trochę podejrzany.


Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

Zobacz także

Komunikat dotyczący plików cookies

Ta witryna używa plików cookies (małych plików tekstowych, przechowywanych na Twoim urządzeniu). Są one stosowane dla zapewnienia prawidłowego działania strony oraz do zbierania informacji o Twoich preferencjach i nawykach użytkowania witryny.

Pliki cookies niezbędne do działania strony używamy do zapewnienia podstawowych funkcji, takich jak logowanie oraz zapewnienie bezpieczeństwa witrynie. Ich wykorzystanie nie wymaga Twojej zgody.

Pliki cookies funkcyjne. Pozwalają nam zbierać informacje na temat zalogowanych sesji oraz przechowywać dane wpisane przez Ciebie w formularzach znajdujących się na stronie takich jak: czas trwania zalogowanej sesji , nazwę użytkownika.

Pozostałe kategorie wykorzystywania plików cookies, które wymagają Twojej zgody na używanie

Pliki cookies statystyczne/analityczne. Pozwalają nam zbierać anonimowe informacje o ruchu na stronie (liczba odwiedzin, źródło ruchu i czas spędzony na witrynie). Te dane pomagają nam zrozumieć, jak nasi użytkownicy korzystają z witryny i poprawiają jej działanie.

Możesz zmienić swoje preferencje dotyczące plików cookies w każdej chwili. W celu zarządzania plikami cookies lub wycofania zgody na ich używanie, prosimy skorzystać z ustawień przeglądarki internetowej.