Halifax 26 - Phishing

Vea también

Resumen

Descripción completa

Meta:	Halifax
Descubierto:	10/05/2008

General La meta es obtener las siguientes informaciones:
    • Cuenta bancaria
    • Datos personales
    • Cuenta de correo

Método phishing:
    • enlace URL

Descripción del mensaje de correo De: alerts@halifax.co.uk
Asunto: Account Renewal Notice

Enlace visible: https://www.halifax-online.co.uk/_mem_bin/formslogin.asp?so urce=...
Enlace real: http://worldsnipers.com/modules/Neos_Chronos/backups/li.htm
Dirección IP: 212.97.132.136

El mensaje de correo está concebido para que no pueda ser detectado por los filtros Antispam y Antiphishing. Emplea la siguiente técnica:
• El cuerpo del mensaje de correo contiene código HTML.

Esta captura de pantalla muestra cómo se ve el mensaje de correo phishing:

Detalles de la página: URL visible: http://worldsnipers.com/modules/Neos_Chronos/backups/li.htm
URL real: http://worldsnipers.com/modules/Neos_Chronos/backups/li.htm
Dirección IP: 212.97.132.136

La página de phishing se verá así:

Para una breve descripción vea el resumen aquí.

Descripción insertada por Dominik Auerbach el Sun, 11 May 2008 15:02 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver