CITY - Incoming funds to your account (20160525)
První výskyt: 05.2016
Míra nebezpečnosti:
Text hoaxu
Předmět: Incoming funds to your account
Příloha (PDF soubor): Citi25216Credit.pdf
Text e-mailu:
A credit instruction has been initiated to your account.
Click on the attachment to complete the process.
Thank you
Citi Malaysia
Příloha (PDF soubor): Citi25216Credit.pdf
Text e-mailu:
A credit instruction has been initiated to your account.
Click on the attachment to complete the process.
Thank you
Citi Malaysia
 Vzhled podvodného e-mailu |
 Přiložený PDF soubor s odkazem na cizí doménu, která nepatří CityBank |
Poznámka redaktora
Přiložený PDF soubor obsahuje odkaz na napadený server http://teussantos.com.br do administrátorské části, kde je umístěn kód pro přesměrování na další napadený server http://hotelkhalifa.com.br, kde opět v administrátorské části je umístěn falešný formulář Citi Malaysia.
 Podvodná stránka s falešným formulářem - úvodní |
 Podvodná stránka s falešným formulářem - láká PIN. Varování filtru SmartScreen |
 Podvodná stránka - přesměrování na lákání dalších údajů |
 Podvodná stránka s falešným formulářem - tentokrát se snaží zjistit mobilní číslo |
 Výsledek testu přes službu Check Point Threat Emulator, přiložený soubor opravdu neobsahuje žádný škodlivý kód, pouze odkaz. |
Adresa stránky: http://www.hoax.cz/phishing/city---incoming-funds-to-your-account-20160525/
Alternativní odkaz: http://www.hoax.cz/index.php?section=phishing&action=hoax_detail&id=1443
