السلام عليكم
وصلتنى رساله من paypal
الرساله تقول انه عليه تحديث بيانت اشتراكى
والغريبه انى لا ملك حساب على paypal
والاغرب ان الرساله وصلت على حساب gmail
الذى يتعرف على رسائل spam تلقائى مش زى الياهو او الهوتميل
والرساله تحتوى على رابط للاpaypal لكنه يحولك على موقع مزيف
لكن الرقم لم يكن ip عادى
وعندما بحث وجدت هذا
واتسال كيف حول الشخص الرقم من صيغه ip الى صيغ hex وغيره
PostPosted: Sun Apr 30, 2006 10:51 pm Post subject: Fried Phish Apr 30: Thailand/Mexico based PayPal phish site
Phish Alert
Full Report: http://castlecops.com/modules.php?name=Fri...=12660&in=1
Phish url: http://3390902194/.index.html
Decodes to: http://202.29.15.178/.index.html
Browser access directs to an imitation PayPal phish site.
Page fetch suceeded.
The site was active at the time of investigationCORRECTION:
Phish url: http://3390902194/.index.html
Decodes to: http://202.29.15.178/.index.html
Page fetch suceeded.
The site was active at the time of investigation
Redirects to: http://200.4.101.76/SecureInfo/paypal/
Browser access directs to an imitation PayPal phish site.
Page fetch suceeded.
The site was active at the time of investigationIP Converted: 202.29.15.178
dword = 3390902194
hex1 = 0xca1d0fb2
hex2 = 0xca.0x1d.0xf.0xb2
oct = 0312.035.017.0262
View CIDR AS4621 Report: http://www.cidr-report.org/cgi-bin/as-report?as=4621
"4621 | TH | apnic | 1995-08-16 | UNSPECIFIED UNINET-TH"<br />
IP Converted: 200.4.101.76
dword = 3355731276
hex1 = 0xc804654c
hex2 = 0xc8.0x4.0x65.0x4c
oct = 0310.04.0145.0114
View CIDR AS6065 Report: http://www.cidr-report.org/cgi-bin/as-report?as=6065
"6065 | MX | lacnic | 1987-01-01 | Informacion Selectiva S.A. de C.V."<br />
Quote:
