ISRAEL POST
לקוח יקר,
החבילה שלך ממתינה למשלוח.
אשר את התשלום (3.99 ILS) בקישור הבא
האימות המקוון חייב להיעשות ב-14 הימים הבאים לפני שיפוג תוקפו..
| מחיר | 3.99 ILS |
| תַאֲרִיך | 19/11/2021 |
דואר ישראל מכיר באפוטרופוסים המסורתיים של הקרקע שבה אנו פועלים,
לחיות ולהתאסף כשכירים, ולהכיר בקשר המתמשך שלהם לאדמה,
מים וקהילה. אנו נותנים כבוד לזקנים בעבר, בהווה ובצצים..
צוות דואר ישראל
תחקור אירוע: [סייבר \ פישינג]:
מכוון לעסקים קטנים ובינוניים, מכיל קישור לכאורה לצפייה בחשבונית, מפעיל מנגנון PHP ששואב פרטים על המשתמש ומכיל קובץ זדוני שמאוחסן בGOOGLE DRIVE.
בסריקת הקישור ב-VT מזוהה כרוגלה:
יש להימנע מפתיחת המייל,
יש להוסיף את הכתובת ודומיין השולח לרשימת השולחים החסומים.
בימים האחרונים המערכות שלנו מנטרות באופן שיטתי, מיילים שנשלחים ללקוחותינו העסקיים בעיקר.
המכיל את המלל הבא:
Hello,
In order to have your company inserted in the EU Business Register for 2021/2022, please print, complete and submit the attached form in a reply to this email.
EU BUSINESS REGISTER
3700 AA ZEIST
THE NETHERLANDS
Fax: +31 205 248 107
All electronic file formats are accepted.
Updating is free of charge.
המייל נשלח מהכתובת: register@ebrlisting.com ומכיל קובץ המזוהה כרוגלה [וירוס] MALWARE, כ-PDF.
יש להימנע מפתיחת המייל,
יש להוסיף את הכתובת ודומיין השולח לרשימת השולחים החסומים.
המנוי שלך הושעה
(לוגו של סלקום)
החשבונית שלך מקוונת
היי ,
אנו מודיעים לך בכתב כי ההסדר האחרון של החשבונית שלך מאי 2021 נכשל.
אנו מזמינים אתכם להסתגל במהירות כדי למנוע הגבלה או עצירה של הקו.
תוכל להתאים את החשבונית שלך בסעיף:
• החשבונית שלי
הערה: אם זה לא נפתר תוך 12 השעות הקרובות, אנו נאלץ לבטל את המנוי שלך ללא הגבלת זמן.
תודה על שיתוף הפעולה בעניין זה.
שימו לב לעברית מתורגמת.
הלינק "החשבונית שלי" מפנה ל – https://ecellisa.blogspot.com/?m=0
ומנתבת ל- https://ecellcomil.is-a-financialadvisor.com/o
אין תעודת אבטחה.
מדובר כנראה על סקריפט PHP שאוסף פרטים על המשתמש (פישינג).
מייל שולח:
בהתאם להסדר פשרה שאושר במסגרת תובענה ייצוגית ת.צ
20-04-17597 פרייפלד ואח' נ' רז,
עומדת לזכותך הטבה לקורס מקוון בקישור הבא:
"http://slevz.com/?p0552954181"
הודעה זו נשלחת באישור בית משפט ואינה דבר פרסומת
באתר VIRUS TOTAL הוא לא מזוהה כפישינג:
הדומיין slevz.com נרשם בGODADDY. נרשם דרך IP ישראלי ומריץ מערכת WORDPRESS בשפה הרוסית.
מפנה לשרת אחסון ותעודת אבטחה בדפים פנימיים של cloudflare
https://il.godaddy.com/en/whois/results.aspx?domain=slevz.com
בעמוד יש בקשת הרשאה חשודה
ולא משתמש בתעודת אבטחה.
מפנה ללינק יעד: "https://slevz.com/word":
אחד השרתים לפי ה-IP הנ"ל מזוהה כספאם:
