Phishing contro utenti banca BNL

Phishing contro utenti banca BNL

Banca Nazionale del Lavoro S.p.A. (BNL) è uno dei maggiori gruppi bancari italiani con circa 2,5 milioni di clienti privati, 130.000 tra piccole imprese e professionisti ed oltre 33.000 tra imprese ed enti.

Questo sito emula fedelmente la schermata di login al fine di rintracciare i dati di accesso dei clienti.

URLhxxp://psd2-bnl-anagrafica[.com/home[.html

L'IP principale è 198.54.115.4, con sede a Los Angeles, Stati Uniti e appartiene a NAMECHEAP-NET, USA. Il dominio principale è psd2-bnl-anagrafica.com.

Analisi dominio

Domain Name: PSD2-BNL-ANAGRAFICA.COM
Registry Domain ID: 2533800147_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2020-06-04T09:38:04Z
Creation Date: 2020-06-04T09:37:47Z
Registry Expiry Date: 2021-06-04T09:37:47Z
Registrar: NameCheap, Inc.
Registrar IANA ID: 1068
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: DNS1.NAMECHEAPHOSTING.COM
Name Server: DNS2.NAMECHEAPHOSTING.COM

Analisi hosting

Country United States
Organization Namecheap
ISP Namecheap
Last Update 2020-06-21T06:28:18.302291
Hostnames server186-2.web-hosting.com
ASN AS22612

Screenshot

Posted on

Author L'autore

Dario Fadda alias {Nuke}

Da sempre appassionato di informatica e del mondo open-source nel 2003 ho fondato il portale Spcnet.it per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo dei computers, con particolare attenzione alle tematiche di Sicurezza informatica, Malware e Ransomware, ma anche guide di Programmazione e utili suggerimenti per tutte le fasce di interesse.
Dal 2006 sono membro del Gulch (Gruppo Utenti Linux Cagliari), con cui cerco di dare il mio contributo attivo per eventi e LinuxDay.
Su Twitter segnalo e condivido nuovi Phishing pericolosi con approfondimenti sul Bank Security.

Ho ideato Hacker Alert per effettuare ricerche di vulnerabilità e phishing in tempo reale.

Praticamente per tutto ciò che scopro e che è degno di nota ne condivido il codice sorgente su Git Hub.
Per tutto il resto c'è Dario Fadda .it che contiene "quasi" tutto di me.