Roundcube phishing

Spam, Adathalászat

Az ilyeneket kinek és hol kellene jelenteni?

http://whatever.hu.errormail.host/webmail/index.php?user=mail@whatever.hu

( andrej_ v | 2020. 02. 05., sze – 22:00 )

Google Safe Browse és hasonló blacklistek?

( szgabor | 2020. 02. 06., cs – 08:05 )

Mondjuk ennek pont semmi köze a Roundcube-hoz.. lehetne Gmail is ennyi erővel. Persze a halászat az halászat. Ha a whatever szolgáltató :) a Roundcube login oldalt egyedivé teszi, esetleg rárak egy órát vagy valami változó egyedi infót amit a user ismer akkor átmenetileg lehet csökkenteni a veszélyt.

( andrej_ v | 2020. 02. 06., cs – 08:28 )

Illetve, csinálunk SA szűrőt és ha index.php?user= van benne, akkor megpontozza :P

( zither | 2020. 02. 06., cs – 08:28 )

Az eset blacklistje már ismeri. Valószínűleg a többi szolgáltató is hamar átveszi (akik még nem ismerik).

Zavard össze a világot: mosolyogj hétfőn.