[MASOCH-L] Phishing NetFlix

[Leandro]

Em 11/01/2018 11:29, Fabio De Martin escreveu:
> Este link está validando geo localização e possívelmente o User-Agent.
>
> Quando você faz uma requisição por um IP fora do brasil ele 
> redireciona para www.netflix.com.
>
> Se você fizer o teste pelo virtua, por exemplo, ele faz o 
> direcionamento para a página com o phishing.

Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
São Paulo, mas deve estar dando que esse IP é estrangeiro na geo 
localização.

Teremos que avançar em nossa tecnologia de URIBL com técnica de 
redirecionamento. Vou refletir para achar uma solução.

>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 1/11/18 11:19 AM, Vinícius Santana wrote:
>> Aparenta ser mesmo os parâmetros da requisição. User-agent talvez?
>>
>> Se fizer uma request mais completa, o redirecionamento é o mesmo que 
>> você
>> encontrou no Firefox:
>>
>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l