Divná stránka
Napsal: 26 lis 2021 21:56
Zdravím,
prosím Vás o radu ohľadom nasledujúceho. Mama otvorila na mobile cez messenger divnú stránku - http://fairymagnify. top/9bf1UUVTBGBaRgNCQlBMRzJ7SXhZd34NZSUUXx0AAyFbCRUsDysFbi9VfzIbCxAYQDQJElk?ytx1637933832168 (zámerne pridávam medzeru pred top). Podľa jej opisu táto vyzerala hodnoverne, text bol slovensky, mala to byť nejaká súťaž od dm drogéria v spolupráci s Orange a Telekom, mala tam 3 pokusy niečo otvoriť a vyskočilo jej že vyhrala 1000 eur. Následne mala pre výhru zodpovedať nejaké otázky typu ako často tam nakupuje, či by odporúčala nákup atď. Potom mala označiť čo najviac priateľov na zdieľanie, až kým neukázalo 100% (týmto kontaktom následne prišiel daný url link v správe cez messenger) a nakoniec vyskočili telefónne čísla, na ktoré mala zavolať pre uplatnenie výhry - až vtedy danú stránku zatvorila.
Hľadal som na dm drogérii, ale žiadnu takú súťaž som nenašiel. Obávam sa, či sa jej mohlo z toho naťahať niečo škodlivé do mobilu, alebo to bolo len cielené na to, aby sa ľudia dovolali na dané čísla a tie boli spoplatnené, alebo tam niečo operátori z nich potom ťahali. Bezpečnostná kontrola v mobile nič nenašla, scan url na virustotal.com vyhodil 3/93 phishing a vytvorenie uvádza pred 2 dňami v Číne, Chengdu west dimension digital.
Neviem akým spôsobom to bolo prepojené s Facebookom, ale v nastaveniach neboli zobrazené žiadne aplikácie ani webstránky connected s účtom, tak neviem ako sa to dostalo k priateľom a či aj k nejakým informáciam. Pre istotu som jej zmenil na Facebooku heslo a vypol interakciu s third party apps a websites.
Viete sa na to prosím pozrieť nejak v sandboxe, či sa treba obávať? Neviem ani dať FRST log, keďže to bolo na mobile.
Vopred ďakujem.
prosím Vás o radu ohľadom nasledujúceho. Mama otvorila na mobile cez messenger divnú stránku - http://fairymagnify. top/9bf1UUVTBGBaRgNCQlBMRzJ7SXhZd34NZSUUXx0AAyFbCRUsDysFbi9VfzIbCxAYQDQJElk?ytx1637933832168 (zámerne pridávam medzeru pred top). Podľa jej opisu táto vyzerala hodnoverne, text bol slovensky, mala to byť nejaká súťaž od dm drogéria v spolupráci s Orange a Telekom, mala tam 3 pokusy niečo otvoriť a vyskočilo jej že vyhrala 1000 eur. Následne mala pre výhru zodpovedať nejaké otázky typu ako často tam nakupuje, či by odporúčala nákup atď. Potom mala označiť čo najviac priateľov na zdieľanie, až kým neukázalo 100% (týmto kontaktom následne prišiel daný url link v správe cez messenger) a nakoniec vyskočili telefónne čísla, na ktoré mala zavolať pre uplatnenie výhry - až vtedy danú stránku zatvorila.
Hľadal som na dm drogérii, ale žiadnu takú súťaž som nenašiel. Obávam sa, či sa jej mohlo z toho naťahať niečo škodlivé do mobilu, alebo to bolo len cielené na to, aby sa ľudia dovolali na dané čísla a tie boli spoplatnené, alebo tam niečo operátori z nich potom ťahali. Bezpečnostná kontrola v mobile nič nenašla, scan url na virustotal.com vyhodil 3/93 phishing a vytvorenie uvádza pred 2 dňami v Číne, Chengdu west dimension digital.
Neviem akým spôsobom to bolo prepojené s Facebookom, ale v nastaveniach neboli zobrazené žiadne aplikácie ani webstránky connected s účtom, tak neviem ako sa to dostalo k priateľom a či aj k nejakým informáciam. Pre istotu som jej zmenil na Facebooku heslo a vypol interakciu s third party apps a websites.
Viete sa na to prosím pozrieť nejak v sandboxe, či sa treba obávať? Neviem ani dať FRST log, keďže to bolo na mobile.
Vopred ďakujem.