Fifth Third Bank 1 - Phishing

Siehe auch Deutsch

Kurzfassung

Vollständig

Ziel:	Fifth Third Bank
Entdeckt am:	20/07/2006

General Es wird beabsichtigt folgende Informationen zu bekommen:
    • Bank Zugangsdaten
    • Personenbezogene Information

Phishing Methode:
    • Bild mit Link

Email Details Von: custservice-ref-104924@53.com
Betreff: OfficiaI Information To AII Fifth Third Bank CIients
Eigentlicher link: http://www.53.com.wps.portal.contenttype.secure.wolferz.info/r1/confirm_context.id
IP Adresse: 200.20.113.102

Die Email enthaelt Elemente um von Antispam und Antiphishing nicht erkannt zu werden. Hierfuer werden folgende Techniken eingesetzt:
    • Die Email enthaelt unsichtbaren Text.
    • Die Email enthaelt HTML Inhalte.
    • Der Body der Email ist eine Bilddatei.

Dieser Screenshot zeigt wie die Phshing email aus sieht:

Details der Seite Sichtbare URL: http://www.53.com.wps.portal.contenttype.secure.wolferz.info/r1/confirm_...
Eigentliche URL: http://www.53.com.wps.portal.contenttype.secure.wolferz.info/r1/confirm_...

Die Phishingseite sieht wie folgt aus:

Kurzfassung hier.

Beschreibung erstellt von Dominik Auerbach am Thu, 20 Jul 2006 15:44 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück