NatWest 13 - Phishing

Siehe auch Deutsch

Kurzfassung

Vollständig

Ziel:	NatWest
Entdeckt am:	27/04/2008

General Es wird beabsichtigt folgende Information zu bekommen:
• Bank Zugangsdaten

Phishing Methode:
• 'Text' link

Email Details Von: membership_service@natwes.co.uk
Betreff: Natwest Enhanced Online Security Alert.

Sichtbarer link: Log On to Online Banking
Eigentlicher link: http://phramc.com/PHPJK/Configurations/natwest/Login.php
IP Adresse: 72.41.176.68

Die Email enthaelt Elemente um von Antispam und Antiphishing nicht erkannt zu werden. Hierfuer wird folgende Technik eingesetzt:
• Die Email enthaelt HTML Inhalte.

Dieser Screenshot zeigt wie die Phshing email aus sieht:

Details der Seite Sichtbare URL: http://phramc.com/PHPJK/Configurations/natwest/Login.php
Eigentliche URL: http://phramc.com/PHPJK/Configurations/natwest/Login.php
IP Adresse: 72.41.176.68

Die Phishingseite sieht wie folgt aus:

Kurzfassung hier.

Beschreibung erstellt von Dominik Auerbach am Sun, 27 Apr 2008 12:36 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück