Email di phishing inusuale

Naviga le tue risposte
1

Di solito con questi tipi di truffe c'è un link di phishing all'interno dell'e-mail. Tuttavia, non ci sono link cliccabili in questa email e appleid.apple.com è un sito ufficiale Apple.

Tra i normali personaggi inglesi ci sono lettere e numeri sparsi in giro con una dimensione del font di 0 e un colore trasparente. Ci sono anche un paio di tag HTML con testo apparentemente casuale. Esempio del codice HTML: 

Th<font style='color:transparent;font-size:0px'>6</font>e<font style='color:transparent;font-size:0px'>n</font> <font style='color:transparent;font-size:0px'>c</font>f<!xklyv>o<font style='color:transparent;font-size:0px'>4</font>l<font style='color:transparent;font-size:0px'>k</font>l<!z5y08>o<font style='color:transparent;font-size:0px'>4</font>w<font style='color:transparent;font-size:0px'>a</font>i<!g>ng <font style='color:transparent;font-size:0px'>h</font>c<font style='color:transparent;font-size:0px'>y</font>h<font style='color:transparent;font-size:0px'>0</font>a<font style='color:transparent;font-size:0px'>d</font>n<font style='color:transparent;font-size:0px'>5</font>ge<!ctubo>s to<font style='color:transparent;font-size:0px'>i</font> <!vg>yo

Il corpo del testo in realtà è simile al seguente: se y0o0ua td5id 2nao5t bmakpe thebs0ev ch5angmes momrh ipfc si bvelsieveh divieto non autorizzato9 uperson9 dhas zaccesuse9d dymo2u2r accouxnsth

Come funziona questa email di phishing? Qualcosa accade semplicemente aprendo l'email?

    
posta Anastasia 22.02.2017 - 22:51
fonte

2 risposte

6

Sembra un lavoro preliminare per un'esecuzione di phishing.

Potresti non crederci, ma il software di phishing, gli elenchi, le reti di bot ecc. sono in vendita se cerchi nei posti giusti.

Quindi potremmo vedere un aspirante phisher che ha creato il suo nuovo toyz kewl e provato a fare una corsa di phishing. Ma qualcosa è andato storto, alcuni token sono rimasti invariati (ad es. {{Email}} che dovrebbe essere chiaramente la tua email) e il corpo dell'email è probabilmente l'equivalente di un Lorem Ipsum.

E non c'è un link cliccabile.

Ho visto alcuni campioni con difetti simili, anche se non identici ai tuoi, anni fa.

    
risposta data 22.02.2017 - 23:19
fonte
0

A parte i terribili campi di ortografia e non formattati, fai sempre attenzione poiché le persone possono replicare facilmente qualsiasi pagina web.

Potrebbe sembrare il sito ufficiale, ma potrebbe essere solo un layout identico, tuttavia quando si accede potrebbe registrare i tuoi dati (es. password).

Tuttavia, LSerni sembra essere corretto nel senso che si trattava di un dilettante fallito.

    
risposta data 22.02.2017 - 23:38
fonte

Leggi altre domande sui tag

Chi informo quando un sito Web è compromesso Esiste un modo pratico per identificare le vulnerabilità di sicurezza che sono state pubblicate in seguito a una politica di divulgazione completa?