Mobile it! 広告及びスポンサー募集中: 詳しくは banner AT rep2.rbl.jp にお問い合わせください
Prev 2008.7 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
Today: Yesterday: Total:

July 20, 2008

● paypal.comの偽サイト ttp://loveandempowerment.org/catalog/images/icons/Paypal.Com/Paypal.Com/paypal2008/update/paypal/webscr.php?cmd=_login-run&dispatch=b3100d9139ab0f276005cc5f9c189b14b3100d9139ab0f276005cc5f9c189b14
ClamAVでHTML.Phishing.と検知されています。トップページはレンタルサーバーの初期画面。

loveandempowerment.orgのアドレスは72.41.134.194でアメリカ、逆引きはrev.opentransfer.com.194.134.41.72.in-addr.arpa、サーバー応答はServer: Apache

ログイン画面

必ずエラーになるようです


● chase.comの偽サイト
ClamAVでEmail.Phishing.DblDom-124と検知されています。連日観測されているゾンビPC詐欺サイトです。

URLは以下
ttp://chaseonline.chase.com.idvs.com.es/Secure/webform/OSL.aspx?LOB=    42429379486870344335221936207312014227247683158050&refer=120364278181048
ttp://chaseonline.chase.com.idvs.com.es/Secure/webform/OSL.aspx?LOB=    85481721085610956762892876007269644647212300331223717&refer=5267585519
ttp://chaseonline.chase.com.idvs.com.es/Secure/webform/OSL.aspx?LOB=      37506021361591343643772100039911026229872645304180&refer=644674833017
ttp://chaseonline.chase.com.idvs.com.es/Secure/webform/OSL.aspx?LOB=  140963526927805268891229954449625062976852207555159979&refer=472115080
ttp://chaseonline.chase.com.r1.org.kg/Secure/webform/OSL.aspx?LOB=  99360964649084884221136525530191226164120035320891972315627&refer=5008660404618

アドレスは以下
201.235.120.109 == 109-120-235-201.fibertel.com.ar
84.109.128.210 == bzq-84-109-128-210.red.bezeqint.net
84.109.86.206 == bzq-84-109-86-206.red.bezeqint.net
84.110.83.230 == bzq-84-110-83-230.red.bezeqint.net
86.120.50.14 == fl-86-120-50-14.fiberlink.mures.rdsnet.ro
— posted by staff @ 08:57AM | TrackBack(0)