The danger of being connected. Analysis of a Phishing attack.

CloserPhishing

Hello everybody!!

First of all, excuse me that I have not posted anything, I carry many things at once and between work, studies, various projects, trips and I have two things that I want to post and I have almost finished, I do not have time, even for myself.

But well, today I bring you something light. Some time ago I received a rather striking email, I had never received anything like that and the truth, it amazed me as the scammers are so careful. This is why, I would like to talk about this topic, and being connected has many dangers, including phishing.

Most of you will know what phishing is, but in case someone doesn’t know it, phishing is a method by which they try to extract all kinds of confidential information fraudulently from the victim (any of us), mainly bank account data. Phishing is nothing more than a type of social engineering, in which they impersonate an identity (a real person or entity) to make the victim believe it is trustworthy and sting in the hook. Phishers (those who do phishing) primarily use email or some type of instant messaging.

Although many people think that the danger is phishing, they are wrong, the danger is always present and can manifest itself in many ways, including phishing. Although there are many other ways, such as smishing, that instead of email use SMS on mobile, or vishing, with phone calls. All of them are variants and belong to the Social Engineering group.

After that, I make a special mention to all types of social engineering, something that very few people give importance, and given the times, and that will get worse, it is very necessary to inform people of all the dangers which entails being connected. I would like to comment on all of them here, but it would be too long. Whenever I can I give advice, and that is always always always, doubt at all costs to give information, be it passwords, credit cards or some type of information so lightly. Because remember, the principle that underpins social engineering is that in any system, users are the weak link.

Continuing with the phishing issue, this is the email I received:

Email.

As you can see, it is from Amazon, or rather, it seems to be from Amazon.

To anyone who is not very well placed in this line, he will think, oh my God, they will close my account, how? Why? It cannot be! And click on the button.

This could happen, but remembering the first thing I said, always always always doubt at all costs giving information. With this in mind you should start to doubt, “Are there really problems with my account? Amazon has never asked me anything. Is it really Amazon?”

t’s normal, we can have doubts, and this is where I would like to comment on some “tricks” to know if it’s really fake or not.

If in this case we click on the “Update now” link. The following page will open in the browser.

Cargando Página.

When you open it you say, it is apparently Amazon, with the typical login, same appearance, same image, all the same, but … If we look at the URL we can verify that it is not Amazon.com, no matter how much green lock there is, it is NOT Amazon.

But in addition, with this it isn’t enough, because in this case I have been lucky and the browser shows me the domain part of URL, I mean, the real page, but other browsers may not be like this and show the prepared URL that cybercriminals have created, that just have enough characters to show this prepared part of URL and hide the real part of URL. And when I say enough characters, I mean the necessary characters that only goes into the width, in this case, the mobile.

Viendo URL.

Scammers are interested in showing the subdomain, and with some luck the real domain is not seen. Many times if the victim sees the word “Amazon” doesn’t give it more importance and fall into the trap.

But there is more, if we return to the email, we can see more information about who sent it to us.

Viendo correo detallado.

If we click on customer-service@amazon.com which seems to be the email of the person who sent it to us, we will see the real information of the issuer and just below it appears the real email from where it was sent.

These are the main “tricks” to which I referred, very careful with the URL, but above all, special attention to email sender. If we pass this barrier, we will hardly be able to realize it later, we must have our eyes wide open!

Let’s keep going; At this point, and knowing that it is phishing, I have placed a fully invented username and password, and as I expected, the page has advanced and it has shown me the following. Of course, they don’t have the database, they can’t contrast something!

Pidiendo datos.

The page looks very real, it looks a lot like Amazon’s styles. Here they ask for any type of information, even the brand of your underwear! So placing a random text, we go to the next page.

Pidiendo datos tarjeta.

As expected, they will ask for the credit card number. Although at this point, something got my attention, they have a credit card checker! They check the credit card number before you can go to the next page. I had to search an online generator of virtual credit cards to pass the checker. They took it very seriously!

Pidiendo foto tarjeta.

Now they ask us for a front and back credit card photo.

By placing them, it takes us to:

Exito.

We have verified our account, apparently, everything is OK, and now it will redirect us to the official Amazon webpage, and thus you can enter your username and password, and see that Amazon has not deleted anything.

Portal de amazon.com.

And here the phishing ends, the victim in a few days will see movements in his credit card, password changes, Amazon orders to other places and someone with bad luck in a few months or years could find some type of complaint of any scam or illegality, for having used cybercriminals their data on illegal pages.

I hope I explained clearly and that you liked it. Remember, always always always, doubt at all costs to give information, be it passwords, credit cards or some kind of information so lightly.

See you in the next post! 😉



Happy Hacking!



Author: Rafael Moreno López.

786 thoughts on “The danger of being connected. Analysis of a Phishing attack.”

  81. консультации юриста бесплатно для всех вопросов о законодательстве|юридическая помощь без оплаты на любые темы
    бесплатная юридическая поддержка для частных лиц и организаций по разнообразным вопросам юриспруденции от опытных юристов|Получи бесплатное консультирование от опытных юристов по любым проблемам
    Консультации юристов бесплатно: оспорьте незаконные действия соседей
    нужна юридическая помощь бесплатно http://www.konsultaciya-yurista-499.ru/.

    Reply

  83. Получите бесплатную юридическую консультацию по телефону способ получить Экономьте лишних трат на юридические услуги с помощью бесплатной консультации
    Как защитить собственные права без затрат на юридические услуги?
    Свободная юридическая консультация 24/7 под рукой
    Куда обратиться бесплатную юридическую помощь?
    Узнавайте свои юридические вопросы экономно с бесплатной консультацией
    Ищете консультацию? Получите бесплатную юридическую помощь прямо сейчас
    Сберегите свои права с бесплатной юридической консультацией
    Что делать в сложной юридической ситуации? Получите бесплатную консультацию и решите проблему
    Полное пояснение правового вопроса с помощью квалифицированных юристов
    Как защитить свою правоту? Получите юридическую консультацию на тему бесплатно
    Гонорары юристов не всегда оправданы, узнайте, как получить бесплатную консультацию
    Усложнилась юридическая ситуация? Получите бесплатную юридическую поддержку
    Советы юридических экспертов вам доступны бесплатно
    Как защитить документы без юриста? Получите бесплатную консультацию и сэкономьте
    Нужна юридическая вопроса? Получите бесплатную консультацию от Профессионалов
    Безопасно получите бесплатную юридическую консультацию онлайн с помощью бесплатной юридической консультации
    Нужна комплексная юридическая помощь? Получите бесплатную консультацию
    Доступная юридическая консультация по целому ряду вопросов
    Не откладывайте – получите бесплатную помощь от лучших юристов

    Reply

  616. Discover the pinnacle of companionship with our elite Allahabad Call Girls. We offer unparalleled satisfaction and indulgence through our carefully curated selection of companions. With a commitment to excellence and discretion, we guarantee unforgettable experiences for those seeking the best in companionship and pleasure

    Reply

  617. Experience the epitome of companionship with our prestigious MG Road Escorts We provide unmatched satisfaction and luxury with our handpicked selection of companions. Committed to excellence and discretion, we assure unforgettable experiences for those seeking the ultimate in companionship and pleasure

    Reply

  684. Thanks for sharing your thoughts. I really appreciate your efforts and I am waiting for your further write ups thank you once again.

    mystroycenter.ru/page/14В 
    moysamogon.ru/comment-page-30/В 
    fabnews.ru/forum/showthread.php?p=76998В 
    fat-girls.ru/page/10В 
    azat.on.kg/blogs/451/%D0%A1%D0%BA%D0%BE%D0%BB%D1%8C%D0%BA%D0%BE-%D1%81%D1%82%D0%BE%D0%B8%D1%82-%D1%81%D0%B5%D0%B9%D1%87%D0%B0%D1%81-%D0%BA%D0%B0%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9-%D0%B4%D0%B8%D0%BF%D0%BB%D0%BE%D0%BCВ 

    Reply

  687. Профессиональный сервисный центр по ремонту ноутбуков, макбуков и другой компьютерной техники.
    Мы предлагаем:ремонт ноутбуков apple
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  692. Профессиональный сервисный центр по ремонту планетов в том числе Apple iPad.
    Мы предлагаем: ipad ремонт
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  694. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:ремонт крупногабаритной техники в петрбурге
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  695. Профессиональный сервисный центр по ремонту радиоуправляемых устройства – квадрокоптеры, дроны, беспилостники в том числе Apple iPad.
    Мы предлагаем: сервисный центр квадрокоптеров
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  706. Профессиональный сервисный центр по ремонту варочных панелей и индукционных плит.
    Мы предлагаем: ремонт электрических варочных панелей на дому москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  707. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:сервисные центры по ремонту техники в екб
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  709. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  712. Профессиональный сервисный центр по ремонту стиральных машин с выездом на дом по Москве.
    Мы предлагаем: мастерские по ремонту стиральных машин в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  713. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники казань
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  714. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  716. Профессиональный сервисный центр по ремонту игровых консолей Sony Playstation, Xbox, PSP Vita с выездом на дом по Москве.
    Мы предлагаем: цены на ремонт игровых консолей
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  719. Недавно нашёл отличный интернет-магазин, где можно приобрести раковины и ванны для ванной комнаты. Они предлагают огромный выбор сантехники и аксессуаров, подходящих под любой интерьер и бюджет. Ассортимент действительно впечатляет: различные модели раковин (накладные, встроенные, подвесные) и ванн (акриловые, чугунные, гидромассажные).
    Особенно если вы ищете: раковина купить, что мне было очень нужно. Цены адекватные, качество товаров на высоте. Плюс, они предлагают профессиональные консультации, быструю доставку и услуги по установке. В общем, если кто-то ищет качественную сантехнику по хорошим ценам, рекомендую обратить внимание на этот магазин.

    Reply

  720. Профессиональный сервисный центр по ремонту компьютерных блоков питания в Москве.
    Мы предлагаем: ремонт блоков питания москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  721. Недавно разбил экран своего телефона и обратился в этот сервисный центр. Ребята быстро и качественно починили устройство, теперь работает как новый. Очень рекомендую обратиться к ним за помощью. Вот ссылка на их сайт: ремонт сотовых телефонов айфонов.

    Reply

  723. <a href=”https://remont-kondicionerov-wik.ru”>ремонт кондиционеров москва</a>

    Reply

  725. Профессиональный сервисный центр по ремонту камер видео наблюдения по Москве.
    Мы предлагаем: ремонт систем видеонаблюдения
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  726. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт бытовой техники в нижнем новгороде
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  728. Профессиональный сервисный центр по ремонту кнаручных часов от советских до швейцарских в Москве.
    Мы предлагаем: ремонт наручных часов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  730. Профессиональный сервисный центр по ремонту парогенераторов в Москве.
    Мы предлагаем: мастерские по ремонту парогенераторов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  732. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт бытовой техники в красноярске
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  734. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:сервис центры бытовой техники ростов на дону
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  739. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в тюмени
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  740. Профессиональный сервисный центр по ремонту кондиционеров в Москве.
    Мы предлагаем: ремонт кондиционеров москва недорого
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  745. Профессиональный сервисный центр по ремонту посудомоечных машин с выездом на дом в Москве.
    Мы предлагаем: ремонт посудомоечной машины хайсен на дому
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  746. In our blog, we bring you the most recent updates and exciting news about the most popular UK stars from the worlds of the press, reality TV, and showbiz. Whether you’re a fan of hit reality shows like Love Island, The Only Way Is Essex, or Made in Chelsea, or you’re enthusiastic to stay updated on the lives of the UK’s top social media stars, our website covers it all. From fascinating behind-the-scenes drama to exclusive discussions, we ensure you’re in the know with everything happening in the world of your beloved celebrities – http://eucein.ayz.pl/profile.php?lookup=6596 .

    UK reality TV stars have gained huge attention over the years, changing from everyday individuals into household names with massive fanbases. Our platform dives into their personal and professional lives, offering perspectives into their latest endeavors, friendships, and dramas. Whether it’s a new fling brewing on Love Island or a cast member from Geordie Shore launching a new business, you’ll find detailed stories that reveal the glamorous yet sometimes chaotic lives of these celebrities.

    Reply

  758. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в волгограде
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  759. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники воронеж
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  765. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники челябинск
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  766. Начните массовую индексацию ссылок в Google прямо cейчас!
    Быстрая индексация ссылок имеет ключевое значение для успеха вашего онлайн-бизнеса. Чем быстрее поисковые системы обнаружат и проиндексируют ваши ссылки, тем быстрее вы сможете привлечь новую аудиторию и повысить позиции вашего сайта в результатах поиска.
    Не теряйте времени! Начните пользоваться нашим сервисом для ускоренной индексации внешних ссылок в Google и Yandex. Зарегистрируйтесь сегодня и получите первые результаты уже завтра. Ваш успех в ваших руках!

    Reply

  767. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в барнауле
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

  771. Профессиональный сервисный центр по ремонту духовых шкафов в Москве.
    Мы предлагаем: сервисный центр по ремонту духовых шкафов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply

Leave a Reply

Your email address will not be published. Required fields are marked *