[MASOCH-L] Phishing NetFlix

[Leandro]

Pessoal,

Estou estudando uma nova fraude do NetFlix e estou quebrando a cabeça 
aqui para descobrir uma inconsistência de redirecionamento:

    http://pallas.localbox.org/aswe.php

Olhando os cabeçalhos HTTP, percebam que no Firefox ele retorna o 
Location de uma subpasta local do mesmo host:

    https://prnt.sc/hyz3by

Porém, quando tento puxar os cabeçalhos pelo curl, retorna Location 
externo para o site do NetFlix:

    ubuntu at mx-br:~$ curl -I http://pallas.localbox.org/aswe.php
    HTTP/1.1 302 Found
    Date: Thu, 11 Jan 2018 12:56:48 GMT
    Server: Apache
    Location: http://www.netflix.com
    Content-Type: text/html; charset=UTF-8

Rapaz, eu faço a menor ideia do que está rolando. :-(

Alguém consegue me ajudar a descobrir o que causa essa mudança do 
Location de FireFox para curl? Parâmetros de request header talvez?

-- 
Leandro Carlos Rodrigues
TI All Chemistry do Brasil
(11) 3014-7190 (das 8h às 12h)