Meta:FirstCity Credit Union
Descubierto:19/05/2006

 General La meta es obtener las siguientes informaciones:
    • Tarjeta de crédito
    • Cuenta de correo


Métodos phishing:
    • enlace URL
    • Imagen con enlace

 Descripción del mensaje de correo De: internetbanking@firstcitycu.org
Asunto: Protect your First City Credit Union Internet Account

Enlace visible: http://www.firstcitycu.org/onlineserv/HB/login.htm
Enlace real: http://82.176.102.145/www.firstcitycu.org/onlineserv/HB/login.htm
Dirección IP: 82.176.102.145


El mensaje de correo está concebido para que no pueda ser detectado por los filtros Antispam y Antiphishing. Emplea la siguiente técnica:
    • El cuerpo del mensaje de correo contiene código HTML.



Esta captura de pantalla muestra cómo se ve el mensaje de correo phishing:


 Detalles de la página: URL visible: http://82.176.102.145/www.firstcitycu.org/onlineserv/HB/login.htm
URL real: http://82.176.102.145/www.firstcitycu.org/onlineserv/HB/login.htm
Dirección IP: 82.176.102.145


La página de phishing se verá así:




Description inserted by Dominik Auerbach on Friday, May 19, 2006

Back . . . .
https:// This window is encrypted for your security.