Phishing mail contro utenti Banca Intesa

L'IP principale è 89.46.106.72, situato ad Arezzo, in Italia e appartiene a ARUBA-ASN, IT. Il dominio principale è www.univ-lyon1.eu.

Certificato TLS: rilasciato da Actalis Domain Validation Server CA G2 il 30 maggio 2020. Valido per: un anno.

URL:
hxxps://www.]univ-lyon1.]eu/images/intesasanpaolo/com/it/persone-e-famiglie/login/indexx.]php

City	Arezzo
Country	Italy
Organization	Aruba S.p.A.
ISP	Aruba S.p.A.
Last Update	2020-06-19T03:21:22.657883
Hostnames	webx1191.aruba.it
ASN	AS31034

Dominio

Domain: univ-lyon1.eu
Script: LATIN

Registrant:
NOT DISCLOSED!
Visit www.eurid.eu for webbased WHOIS.

Technical:
Organisation: Aruba S.p.A.
Language: it
Email: technical@staff.aruba.it

Registrar:
Name: Aruba S.p.A.
Website: http://www.aruba.it

Name servers:
dns4.arubadns.cz
dns.technorail.com
dns2.technorail.com
dns3.arubadns.net

Screenshot

6 Luglio 2020

L'autore

Dario Fadda alias {Nuke}

Da sempre appassionato di informatica e del mondo open-source nel 2003 ho fondato il portale Spcnet.it per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo dei computers, con particolare attenzione alle tematiche di Sicurezza informatica, Malware e Ransomware, ma anche guide di Programmazione e utili suggerimenti per tutte le fasce di interesse.
Dal 2006 sono membro del Gulch (Gruppo Utenti Linux Cagliari), con cui cerco di dare il mio contributo attivo per eventi e LinuxDay.
Su Twitter segnalo e condivido nuovi Phishing pericolosi con approfondimenti sul Bank Security.

Ho ideato Hacker Alert per effettuare ricerche di vulnerabilità e phishing in tempo reale.

Praticamente per tutto ciò che scopro e che è degno di nota ne condivido il codice sorgente su Git Hub.
Per tutto il resto c'è Dario Fadda .it che contiene "quasi" tutto di me.

89.46.106.72 webx1191.aruba.it

Dominio

Related posts

L'autore