Teachers Credit Union 1 - Phishing

Siehe auch Deutsch

Kurzfassung

Vollständig

Ziel:	Teachers Credit Union
Entdeckt am:	25/09/2006

General Es wird beabsichtigt folgende Informationen zu bekommen:
    • Bank Zugangsdaten
    • Kreditkarte

Phishing Methode:
    • 'Text' link

Email Details Von: service@nacu.com
Betreff: Important message from Teachers Credit Union Banking !

Sichtbarer link: Sign on to Online Banking
Eigentlicher link: http://maps.google.com/local_url?q=http://72.10.98.71/~kohtenc/.x/
IP Adresse: 72.10.98.71

Die Email enthaelt Elemente um von Antispam und Antiphishing nicht erkannt zu werden. Hierfuer wird folgende Technik eingesetzt:
• Die Email enthaelt HTML Inhalte.

Die Phishing Seite hat folgende Eigenschaft:
• Link Weiterleitung durch Hilfe eines bekannten Domain-Namens

Dieser Screenshot zeigt wie die Phshing email aus sieht:

Details der Seite Sichtbare URL: http://72.10.98.71/~kohtenc/.x/
Eigentliche URL: http://72.10.98.71/~kohtenc/.x/
IP Adresse: 72.10.98.71

Die Phishingseite sieht wie folgt aus:

Kurzfassung hier.

Beschreibung erstellt von Dominik Auerbach am Tue, 26 Sep 2006 13:06 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück