MyCity » Zaštita od zlonamernih programa » Phishing sa legitimne Microsoft Adrese

Phishing sa legitimne Microsoft Adrese

Napisano na dan: 3.4.2020

Phishing sa legitimne Microsoft Adrese

Idi na vrh

Poslao: 03 Apr 2020 17:17
Idi na vrh
offline
  • Pridružio: 14 Feb 2008
  • Poruke: 12421

Poz,

Stigao mi je mail sa legitimne Microsoft adrese, međutim Phishing je.

Poslato sa : account-security-noreply @ accountprotection.microsoft.com

Sadržina :

Microsoft account
Unusual sign-in activity
We detected something unusual about a recent sign-in to the Microsoft account srki94*****@******.***.
Sign-in details
Country/region: : Canada
IP address : IP adresa
Date : 03/02/2020 00:14 (GMT)
Platform : Mac OS Browser
Please go to your recent activity page to let us know whether or not this was you. If this wasn't you, well help you secure your account. If this was you, well trust similar activity in the future.


Šta je fora :
Zbog toga što je adresa legitimna, Outlook prikazuje i legitimne mailove poslate sa te adrese i navodi korisnike da poveruju da je u pitanju mail koji je zapravo stigao od Microsofta.

Ovo je sigurno prvi zlonamerni mail ovakve vrste koji mi je stigao - sa legitimne adrese.

Vidim da je o ovom scamu pisano u Avgustu prošle godine doduše.

Elem, mail stvarno izgleda uverljivo. Pazite šta klikćete cap cap



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 03 Apr 2020 18:29
Idi na vrh
offline
  • _Sale  Male
  • Prijatelj foruma
  • Pridružio: 30 Jul 2010
  • Poruke: 13424
  • Gde živiš: Z-moon

Šta je tačno phishing u tom mejlu?
Mejl adresa jeste legitimna.

[Link mogu videti samo ulogovani korisnici]



Poslao: 03 Apr 2020 18:54
Idi na vrh
offline
  • Pridružio: 14 Feb 2008
  • Poruke: 12421

Napisano: 03 Apr 2020 18:46

Oh, nisam naveo - linkovi vode ka lažnom MS sajtu.

Dopuna: 03 Apr 2020 18:54
Radi poređenja :



Legitiman mail:

Poslao: 03 Apr 2020 20:13
Idi na vrh
offline
  • Milan
  • Pridružio: 17 Dec 2007
  • Poruke: 14826
  • Gde živiš: Niš

Srki, jesi pogledao ti source tog mail-a? Vrlo je lako poslati mail sa jednog naloga, a predstaviti da je pošiljilac neki drugi nalog. Evo primera metode za koja može tako da se koristi:



NetworkCredential mora da primi validne login podatke, i recimo da je to google nalog abc@gmail. From property sa druge strane uopšte ne mora da bude ta email adresa, već može da bude maltene bilo koja, kao i bilo koje ime za prikaz. No, ako se pogleda source poruke, tamo se vidi sve to. Mail provajderi uglavnom filtriraju ovakve poruke (završe u Junk folder-u, a ponekad ih ni ne dostave). Sve u svemu, to nije novina, uzmi ovaj kod i možeš i sam da probaš da pošalješ sebi mail i predstaviš se kao [Link mogu videti samo ulogovani korisnici]. Very Happy

Poslao: 03 Apr 2020 20:55
Idi na vrh
offline
  • Fil  Male
  • Legendarni građanin
  • Pridružio: 11 Jun 2009
  • Poruke: 16586

Tako je, Vasa je u pravu. Može se adresa lako spoofovati, jedan kolega se tako (čisto zarad testa) predstavio kao Milorad Dodik (sa sve "legitimnom" adresom).

MyCity » Zaštita od zlonamernih programa » Phishing sa legitimne Microsoft Adrese

Ko je trenutno na forumu
 

Ukupno su 1848 korisnika na forumu :: 86 registrovanih, 7 sakrivenih i 1755 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 5623 - dana 13 Dec 2025 19:56

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 100ka, amonsrb, ArchaBasha, Banovo Brdo, Betta, Boris90, Chainsaw, Cicumile, cifra, Darko7103, Darth Wader, DIJALOG, Dogma21, dradex, draganl, Ercomero, Fructo, Frunze, GH69, Hans Gajger, Haris, HrcAk47, ILGromovnik, IQ116, ivan979, IvanMiletic, Jadranko1969, Jager715510, Jaxupa, Jeremiah, Jozo74, kenny74, knutveliki, Krusarac, Lelemood, Leonov, leopard83, Litostroton, ljubo70, luja, Marko Marković, marko308, MidnighT_AlieN, MIKI63, Miškić, morava_01, N.e.m.a.nj.a., narandzasti, Ne doznajem se u oružje, nebkv, neko_drugi, nemkea71, neutrino, nextyamb, nuke92, pacika, paja69, Pavel Medved, pein, Pero, PuškeiPlavuše, Razdroid, repac, royst33, sajorg, Samo gledam, sap, saputnik plavetnila, sickmouse, Srky Boy, Stoilkovic, Superastro, tooljan, tritonus, tvlada, Vanderx, vazduh, veljkovicdani, VladaKG1980, vukajlo71, vukan0799, wolf431, Woya, Zastava, ziggga, šumar bk2