Affinity Plus Federal Credit Union 1 - Phishing

Siehe auch Deutsch

Kurzfassung

Vollständig

Ziel:	Affinity Plus Federal Credit Union
Entdeckt am:	07/07/2006

General Es wird beabsichtigt folgende Informationen zu bekommen:
    • Bank Zugangsdaten
    • Kreditkarte
    • Personenbezogene Information

Phishing Methode:
    • URL link

Email Details Von: upgrade@affinityplus.org
Betreff: Message from AffinityPlus Resolution Center ###############

Sichtbarer link: https://hb.affinityplus.org/authenticate/unlock/
Eigentlicher link: http://60.176.86.92/hb.affinityplus.org/signon.htm
IP Adresse: 60.176.86.92

Die Email enthaelt Elemente um von Antispam und Antiphishing nicht erkannt zu werden. Hierfuer werden folgende Techniken eingesetzt:
• Der Betreff der Email enthaelt zufaellige Zeichen.
• Die Email enthaelt HTML Inhalte.

Dieser Screenshot zeigt wie die Phshing email aus sieht:

Details der Seite Sichtbare URL: http://60.176.86.92/hb.affinityplus.org/signon.htm
Eigentliche URL: http://60.176.86.92/hb.affinityplus.org/signon.htm
IP Adresse: 60.176.86.92

Die Phishingseite sieht wie folgt aus:

Kurzfassung hier.

Beschreibung erstellt von Dominik Auerbach am Fri, 07 Jul 2006 18:32 (GMT+1)
Beschreibung geändert von Dominik Auerbach am Fri, 07 Jul 2006 18:32 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück