En een derde phishingmail (op mijn andere door Odido gelekte e-mailadres, deze zat in de spambox) met link naar:
https:⧸⧸betbigcity.net/ggr7j
Ook deze stuurt de browser door naar:
https:⧸⧸digitaalformulier.5178.info
Hieronder een screenshot van het RELATIONS tabblad van https://www.virustotal.com/gui/ip-address/190.123.46.57.
Zie de ALT TXT van het plaatje voor meer info.
#InternetIsZiek #BigTechIsEvil #CloudflareIsEvil #Odido #Datalek #OdidoDatalek #OdidoIsEvil
Voor de techneuten onder ons:
Hierin is te zien dat de sites achter de links (in de phishingmails die ik ontving) doorsturen naar dezelfde phishingsite.
Criminelen gebruiken dit soort "wegwerpsites" in hun phishingmails om detectie door spamfilters te bemoeilijken.
Het is véél te eenvoudig én goedkoop om anoniem websites in de lucht te slingeren - #InternetIsZiek
@pascaline : domeinnaamspeculatie is een gigantische, onfrisse en deels ronduit criminele industrie.
Het lijkt er zelfs sterk op dat sommige domeinnaamboeren op de gok domeinnamen registreren om ze met winst te kunnen "verkopen" (feitelijk verhuren).
Bovendien worden voor phishing misbruikte domeinnamen door die boeren "witgewassen" (zorgen dat ze van zwarte lijsten verdwijnen, o.a. gebruikt door virusscanners). Soms worden onzinnige subdomeinnamen geregistreerd (zie https://www.security.nl/posting/781057) waar niet-kwaadaardige content op wordt gezet.
Bovendien interesseert het de meeste domeinnaamboeren niet of zij domeinnamen aan nette mensen of aan (anonieme) cybercriminelen verkopen.
Vorig jaar schreef ik (in https://todon.nl/@ErikvanStraten/115323922859027525 en vanaf https://www.security.nl/posting/907704) over de nepwebsite
mijn-kpn․info
die heel lang actief is gebleven. Ook in 2021 was die site actief.
Ondertussen is deze ondergebracht bij een domeinnaamparkeerder (zie de screenshot). Zodra deze domeinnaam is witgewassen, zal deze vast weer worden ingezet voor phishing.
N.b. pagina's zoals hieronder kunnen naar nepsites verwijzen en/of je proberen te verleiden om kwaadaardige software te installeren.
#Phishing #DomeinNaamSpeculatie #BigTechIsEvil #InternetIsZiek #DomeinNamen #DomeinNaam
Erik van Straten