Phishing: sicurezza dei siti con dominio italiano – aggiornato al 01.05.2017

Spesso per effettuare le nostre ricerche in internet dobbiamo ricorrere a motori come Google, Bing, Yahoo, Virgilio o altri con il rischio di ritrovarci, nostro malgrado, a cliccare su link di siti compromessi con codice malevolo nascosto e aggiunto da cyber-criminali.
Questa pagina del blog ha lo scopo di segnalarvi quelli infetti e con dominio TLD (Top-Level Domain) .it, italiano quindi. Non mi limiterò a questo, ma segnalerò il problema ai relativi amministratori sperando pongano rimedio nel minor tempo possibile.
Vi ricordo ancora che tutti gli URLs possono contenere al loro interno pagine con trojan, codice java script, codice IFrame infetti o di phishing… quindi si raccomanda di non visitare, per il momento, i siti elencati.

01 Maggio 2017

  • www.formlav.it

(http://www.formlav.it/conn/1GH58RF56SSYH4585GH/0791708fecfed2f7158d4d1fcbcc6e13/signin.php)

include una pagina di phishing relativa ad un falso servizio “PAYPAL”. All’interno della pagina è presente il form per l’autenticazione. I dati inseriti (user e password) verranno rubati e inviati verso un server remoto – analisi su virustotal.com

  • www.asdmulazzocalcio.it

(http://www.asdmulazzocalcio.it/cgi/mobile)

include una pagina di phishing relativa ad un falso servizio “PAYPAL”. All’interno della pagina è presente il form per l’autenticazione. I dati inseriti (user e password) verranno rubati e inviati verso un server remoto – analisi su virustotal.com

  • www.poggisub.it

(http://www.poggisub.it/modules/Dropbox/Dropbox/Dropbox/779018f02f7d6afe9e8841b740408756)

include una pagina di phishing relativa ad un falso servizio “DROPBOX”. All’interno della pagina è presente il form per l’autenticazione. I dati inseriti (user e password) verranno rubati e inviati verso un server remoto – analisi su virustotal.com

  • www.fgbnb.it

(http://www.fgbnb.it/images/info/2f209fe92a8d413b332a8fe7ec7f22be/Credit%20card.php?cmd=_account-details&session=eb0034196f9f2a79e3792617ba393bc2&dispatch=14d6b8ab20b74f4a7732f2cab1da681847b9c3a9)

include una pagina di phishing relativa ad un falso servizio “PAYPAL”. All’interno della pagina è presente il form per l’autenticazione. I dati inseriti (user e password) verranno rubati e inviati verso un server remoto – analisi su virustotal.com

Add a Comment

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *