ΑρχικήinetΑπόπειρα Ελληνικού Phishing με δόλωμα domain της Τράπεζας Πειραιώς

Απόπειρα Ελληνικού Phishing με δόλωμα domain της Τράπεζας Πειραιώς

Η πληροφορία μας ήρθε με μήνυμα ηλεκτρονικού ταχυδρομείου που έπεσε στο mailbox του iGuRu.gr. Αποφασίσαμε να το ερευνήσουμε και να το δημοσιεύσουμε. Ενώ το μήνυμα φαίνεται ότι στάλθηκε από ένα domain της Τράπεζας, ο σύνδεσμος που συμπεριλαμβάνει το μήνυμα οδηγεί σε ιστοσελίδα που χρησιμοποιεί πλατφόρμα WordPress.

Ο αποστολέας χρησιμοποίησε το e-mail: PiraeusBank <support-PAIN65@piraeusbank.com>. Το domain piraeusbank.com φαίνεται να ανήκει στην Τράπεζα Πειραιώς αφού ανακατευθύνει στο piraeusbank.gr.  Παρακάτω τα στοιχεία αποδεικνύουν ότι το domain ανήκει πραγματικά στην Τράπεζα.

DNS records for piraeusbank.com

DNS servers
ns2.otenet.gr [195.170.2.1]
ns1.otenet.gr [195.170.0.2]


Answer records
piraeusbank.comSOA
server:ns1.otenet.gr
email:hostmaster@ns1.otenet.gr
serial:2013070212
refresh:10800
retry:3600
expire:1814400
minimum ttl:86400
86400s
piraeusbank.comNSns1.otenet.gr86400s
piraeusbank.comNSns2.otenet.gr86400s
piraeusbank.comMX
preference:5
exchange:mail2.piraeusbank.gr
86400s
piraeusbank.comMX
preference:5
exchange:mail3.piraeusbank.gr
86400s
piraeusbank.comMX
preference:10
exchange:mail1.piraeusbank.gr
86400s

Authority records

Additional records
ns1.otenet.grA195.170.0.286400s
ns2.otenet.grA195.170.2.186400s
mail2.piraeusbank.grA195.39.236.19786400s
mail3.piraeusbank.grA195.39.236.15186400s
mail1.piraeusbank.grA62.1.56.7086400s

Δείτε τώρα το μήνυμα το οποίο είναι γραμμένο στα Ελληνικά.

greek phishing 1

Προσπαθήσαμε να προχωρήσουμε παρακάτω για να συνδεθούμε στην ιστοσελίδα που παραπέμπει το E-mail. Όταν ο Chrome διαφώνησε και αποφασίσαμε να το αφήσουμε.

greek phishing

Ας δούμε όμως τι έγινε. Ο απατεώνας ή οι απατεώνες χρησιμοποίησαν μια διαδικτυακή υπηρεσία που στέλνει emails από οποιοδήποτε domain name  της επιλογής σας. Υπάρχουν πάρα πολλές στο διαδίκτυο, για παράδειγμα κοιτάξτε εδώ. Για αυτό ακριβώς τον λόγο καλό θα είναι να μην πιστεύετε ότι βλέπετε όσο νομότυπο και αν δείχνει.

📧
Εγγραφείτε στο Newsletter του SecNews

Τα σημαντικότερα νέα Ασφάλειας & Τεχνολογίας στο Inbox σας.

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

ΑΝΑΖΗΤΗΣΗ

FOLLOW US

📧
Newsletter SecNews
Τα σημαντικότερα νέα Ασφάλειας & Τεχνολογίας στο inbox σας.

LIVE NEWS