Điều tra nhanh thông tin giả mạo “Agribank E-Mobile Banking lừa đảo chiếm đoạt tài khoản"

Thảo luận trong 'Web Security' bắt đầu bởi Nhựt Trường, 19/02/21, 08:02 AM.

  1. Nhựt Trường

    Nhựt Trường Whi-----

    Tham gia: 31/10/13, 02:10 AM
    Bài viết: 146
    Đã được thích: 37
    Điểm thành tích:
    48
    [​IMG]
    Điều tra thông tin giả mạo “Agribank E-Mobile Banking lừa đảo chiếm đoạt tài khoản.

    Sáng giờ lướt web thì cứ gặp bọn này

    [​IMG]


    Gia Linh Nguyễn

    Louisa Louisa Cô đang dùng app “Agribank E-Mobile Banking” nhấn vào link nhận lì xì 300.000₫ vào tài khoản miễn phí nè: https://dinaodotme/fxMHdR

    Click link thì ra :

    [​IMG]



    Nhìn qua thấy trang này lừa đảo rồi. nên điều tra chút ít xem ra thông tin gì không.
    [​IMG]

    Á mày Việt nam hosting inet còn tên miền thì của tenten nữa vậy có số thông tin rồi:

    thông tin đang ký tên miền
    Domain Name: agribanks.co
    Registry Domain ID:
    Registrar WHOIS Server: whois.discount-domain.com
    Registrar URL: http://www.onamae.com
    Updated Date: 2020-12-06T23:34:29Z
    Creation Date: 2020-11-30T15:39:30Z
    Registrar Registration Expiration Date: 2021-11-30T15:39:29Z
    Registrar: GMO INTERNET, INC.
    Registrar IANA ID: 49
    Registrar Abuse Contact Email: abuse@gmo.jp
    Registrar Abuse Contact Phone: +81.337709199
    Domain Status: ACTIVE
    Registry Registrant ID:
    Registrant Name: TRAN QUOC MANH
    Registrant Organization: TRAN QUOC MANH
    Registrant Street: Dong cuong, yen bai
    Registrant City: Yen Bai
    Registrant State/Province: 008429
    Registrant Postal Code: 1508512
    Registrant Country: VN
    Registrant Phone: 0707787158
    Registrant Phone Ext:
    Registrant Fax:
    Registrant Fax Ext:
    Registrant Email: dntn1102@gmail.com
    Registry Admin ID:
    Admin Name: TRAN QUOC MANH
    Admin Organization: TRAN QUOC MANH
    Admin Street: Dong cuong, yen bai
    Admin City: Yen Bai
    Admin State/Province: 008429
    Admin Postal Code: 1508512
    Admin Country: VN
    Admin Phone: 0707787158
    Admin Phone Ext:
    Admin Fax:
    Admin Fax Ext:
    Admin Email: dntn1102@gmail.com
    Registry Tech ID:
    Tech Name: TRAN QUOC MANH
    Tech Organization: TRAN QUOC MANH
    Tech Street: Dong cuong, yen bai
    Tech City: Yen Bai
    Tech State/Province: 008429
    Tech Postal Code: 1508512
    Tech Country: VN
    Tech Phone: 0707787158
    Tech Phone Ext:
    Tech Fax:
    Tech Fax Ext:
    Tech Email: dntn1102@gmail.com
    Name Server: ns-a1.tenten.vn
    Name Server: ns-a2.tenten.vn
    Name Server: ns-a3.tenten.vn
    DNSSEC: unsigned
    URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
    >>> Last update of WHOIS database: 2020-12-06T23:34:29Z <<<
    For more information on Whois status codes, please visit https://icann.org/epp
    Thông tin có thể là giả do attacker lấy info ai đó đăng ký. nhưng địa chỉ IP đang nhập inet , tenten thì chắc chắn inet,tenten có nắm nên mình liên hệ bên đó cung cấp thông tin chọ họ.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. Sugi_b3o

    Sugi_b3o Moderator Thành viên BQT

    Tham gia: 30/08/16, 10:08 AM
    Bài viết: 374
    Đã được thích: 293
    Điểm thành tích:
    63
    Thông tin đăng kí như vậy là hiểu hàng fake rồi
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    whiteLMK thích bài này.
  3. whiteLMK

    whiteLMK Member

    Tham gia: 19/02/21, 09:02 AM
    Bài viết: 19
    Đã được thích: 4
    Điểm thành tích:
    3
    chuẩn đấy bác à đọc qua là thấy không chính xác
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan