TCF Bank 4 - Phishing

Vea también

Resumen

Descripción completa

Meta:	TCF Bank
Descubierto:	07/02/2007

General La meta es obtener la siguiente información:
• Cuenta bancaria

Método phishing:
• enlace URL

Descripción del mensaje de correo De: TcfAlerts@alerts.tcf.com
Asunto: Your Online Banking Account Update

Enlace visible: http://www.tcfexpress.com/PersonalBanking/index.jsp?update/
Enlace real: http://www.bcgjeddah.com/update/tcf%20online%20banking/index.htm
Dirección IP: 64.72.112.104

El mensaje de correo está concebido para que no pueda ser detectado por los filtros Antispam y Antiphishing. Emplea la siguiente técnica:
• El cuerpo del mensaje de correo contiene código HTML.

Esta captura de pantalla muestra cómo se ve el mensaje de correo phishing:

Detalles de la página: URL visible: http://www.bcgjeddah.com/update/tcf%20online%20banking/index.htm
URL real: http://www.bcgjeddah.com/update/tcf%20online%20banking/index.htm
Dirección IP: 64.72.112.104

La página de phishing se verá así:

Para una breve descripción vea el resumen aquí.

Descripción insertada por Dominik Auerbach el Thu, 08 Feb 2007 13:53 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver