Monday, March 2, 2015

Phishing BNP Parisbas

Bonjour,

Vous avez un nouveau message.

Pour le lire, cliquez ci-dessous :

Aller à la Boite de réception

Cordialement,

WEBMASTER.
E-mail automatique, merci de ne pas répondre.

Email analysis :

NOTE : User-Agent : Internet Messaging Program (IMP) H5 (6.2.1)
NOTE : Return-Path : < messageriei@paris.fr >
NOTE : Received : from golf.contrexxhosting.net (94.126.21.183)
NOTE : Received : from unknown (HELO golf.contrexxhosting.net)
NOTE : Received : from 41.141.206.8 ([41.141.206.8])
NOTE : by webmail.mundointerpret.ch (Horde Framework)

Phishing analysis :

CLICK : Aller à la Boite de réception
OPEN : http://pousadaoasisteresopolis.com.br/zozo/sky.php
REDIRECT : http://blackbeanclub.com/music/avrtyfv1erta0r45221454overiomessage4414a/messagerie/nbpaerp22/
Screenshot :

No comments:

Post a Comment