Enom Phising spam

ZN · #1 (**permalink**) 2008-10-29, 16:59

Fick precis ett själv och även hört på andra håll, verkar vara ett stort utskick. Det ser ut att komma från Enom, men länkarna i mailet går egentligen till com62.biz, som är reggad av en ryss (Shestakov Yuriy).

Citat:

The contact information was not updated within the specified period of time and we canceled the domain. The domain has subsequently been purchased by another party. You will need to contact them for any further inquiries regarding the domain.

PLEASE VERIFY YOUR CONTACT INFORMATION - [fakeurl]

Ser trovärdigt ut så beware!

Internet Sweden · #2 (**permalink**) 2008-10-29, 17:45

Verkar vara flera adresser (minst 2) för jag läste om detta tidigare idag på WARNING: Enom Phishing Scam | Domain Name News och där handlar det om [com92.biz]

När man whoisar så står ryssen på båda..

Internet Sweden · #3 (**permalink**) 2008-10-31, 23:55

Tänkte bara droppa en ny länk om detta scamförsök. Fick precis en feed som tar upp detta fenomen med en tredje .biz-adress: ssl78.biz

The Business of Software - Heads up - latest phishing scam for domains

Och Enom själva som då är den drabbade registraren varnar på sin hemsida och uppger där en 4:e domän: sys53.biz

http://www.enom.com/images/whoisreso...shingalert.JPG

Men även .mobi-domäner används: ssl48.mobi
http://blog.mxlab.be/2008/11/01/phis...r-domain-name/

Internet Sweden · #4 (**permalink**) 2008-11-02, 10:13

Fyllar på med att Trend Micro´s "Content Security Team" nu ett par dagar efter att det uppmärksammades har "upptäckt" detta fenomen.

Men i deras varning framgår även att det är registranter hos 2 olika registrars som utsätts Phishers Target Domain Name Registrars | TrendLabs | Malware Blog - by Trend Micro men uppger inte namnen på dessa.

Men jag hittar snart att Phishers Attemping to Steal Domain Names. det handlar om registranter till Enom (som vi visste innan) och NetSol (Network Solutions).

Internet Sweden · #5 (**permalink**) 2008-11-03, 14:25

Ser också att Konsumentsidan Cint varnar för phishingmail som ser ut att komma från Network Solutions http://www.cint.se/debatt//ShowPostF...?PostID=109271

ZN · #6 (**permalink**) 2008-11-03, 16:20

Har nog fått 10 st nu "från" NetworkSolutions.