Skip to content

Phising scam dari Nortonscanmail.com

 

phisingscam

Beberapa jam yang lalu sempat ada Phising scam masuk ke email saya, sekilas dilihat dari email pengirimnya tampak sedikit meyakinkan mailscan@norton.com, ngaconya lagi saya dituduh ngirim virus ke server mereka, terus apa urusannya norton mau deactivated Gmail saya (sakti banget norton punya akses ke server Gmail), selanjutnya mereka menyarankan untuk scan dan sanitize email dengan memberikan sebuah link diatas.

Jika kita menelusuri link diatas maka akan muncullah sebuah url nortonscanmail[dot]com/nort7r839yrhiuefh89y32ryhoiehf, ternyata dugaan saya benar kita dibawa ke sebuah halaman dimana halaman itu menanyakan email address dan email password kita (basiii).

fake_norton

Sedikit informasi bahwa domain nortonscanmail[dot]com mempunyai detil sebagai berikut:

  • Domain Name: NORTONSCANMAIL.COM
  • Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
  • Whois Server: whois.melbourneit.com
  • Referral URL: [link removed] Name Server: YNS1.YAHOO.COM
  • Name Server: YNS2.YAHOO.COM
  • Status: clientTransferProhibited
  • Updated Date: 27-oct-2013
  • Creation Date: 27-oct-2013
  • Expiration Date: 27-oct-2014
  • IP Address : 98.139.135.21
  • Country Code : US
  • Country : United States
  • GPS : 38 latitude / -97 Longitude

Leave a Reply

Your email address will not be published. Required fields are marked *