Monday, May 16, 2016

F‪‪‪o‪‪‪‪‪rtune‪‪‪o - Vous avez un message (Phishing Fortuneo)

Fortuneo | Banque | l'équipe Fortuneo | Inscription

Bonjour

Un nouveauaMessageoestodisponibleosurovotreoMessagerie Fortuneo .

Pourale consulter,aVeuiller Cliquez sur le lien ce-dessous:

Accéder boite

Cordialement,

Nous vous remercions de votre confiance.

l'équipe fortuneo

France SAS – 417 627 940 RCS Paris Siège Social : 78ter rue Laugier, 75 017 PARIS

Job Agent ID: 314­6088, 2013-10-03 12:02:14

Phishing analysis :

CLICK : Accéder boite
OPEN : http://www.fortaneobnqo.biz/not
REDIRECT : http://46.101.208.245/zab/


SCREENSHOT :


CLICK : Valider
REDIRECT : http://46.101.208.245/zab/config.db1.php
FINAL : https://mabanque.fortuneo.fr/fortuneosmartphone/FortuneoSmartPhone.html#/auth

Email analysis :

NOTE : ds@btb.fr
NOTE : Mime-Version : 1.0
NOTE : Content-Type : text/html; charset="iso-8859-1"
NOTE : X-Mailer : PHPMailer [version 1.73]
NOTE : Return-Path : < khrabo@btb.fr >
NOTE : Content-Transfer-Encoding : 8bit
NOTE : Received : from btb.fr ([46.101.104.120])




NOTE : F‪‪‪o‪‪‪‪‪rtune‪‪‪o - Vous avez un message

Sunday, August 10, 2014

Phishing Fortuneo

Bonjour,

Vous avez (1) nouveaux messages Sur Votre Messagerie.

Consulter Votre Messagerie,

en cliquant Sur Le lien ci-dessous :

Votre Espace Client

Cordialement,

NOTE : Nouveaux Messages !!
NOTE : apache@s04.onlineserver.nl
NOTE : info@fortuneo.fr
NOTE : Votre Espace Client > http://www.iem.ca/wp-css
NOTE : http://www.iem.ca/wp-css > http://www.tutor-music.com/wp-css
NOTE : Received : from s04.onlineserver.nl ([213.163.64.4])
NOTE : by s04.onlineserver.nl (Postfix, from userid 502)
NOTE : X-Php-Originating-Script : 502:inboxmee.php

IEM.CA WHOIS :
=====================================================
Domain name: iem.ca
Domain status: registered
Creation date: 2004/06/05
Expiry date: 2023/06/05
Updated date: 2013/09/27
DNSSEC: Unsigned
Registrar:
Name: DomainsAtCost Corp.
Number: 45
Registrant:
Name: Industrial Equipment Manufacturing Ltd.
Administrative contact:
Name: Joe Wurz
Postal address: 7462 Progress Way
Delta BC V4G1E1 Canada
Phone: +1.6049461675
Fax: +1.6049466477
Email: webmaster@iem.ca
Technical contact:
Name: Joe Wurz
Postal address: 7462 Progress Way
Delta BC V4G1E1 Canada
Phone: +1.6049461675
Fax: +1.6049466477
Email: webmaster@iem.ca
=====================================================