[MASOCH-L] Phishing NetFlix

[Leandro]

Em 11/01/2018 11:43, Fabio De Martin escreveu:
> Leandro,
>
> Infelizmente isso é realmente muito comum.

Beleza Fábio. Vou achar uma solução para isso, mesmo que demore meses.

Não vou deixar eles escaparem assim tão fácil sem pelo menos tomarem 
algum dano.

>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 1/11/18 11:39 AM, Leandro wrote:
>> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>> Este link está validando geo localização e possívelmente o User-Agent.
>>>
>>> Quando você faz uma requisição por um IP fora do brasil ele 
>>> redireciona para www.netflix.com.
>>>
>>> Se você fizer o teste pelo virtua, por exemplo, ele faz o 
>>> direcionamento para a página com o phishing.
>>
>> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
>> São Paulo, mas deve estar dando que esse IP é estrangeiro na geo 
>> localização.
>>
>> Teremos que avançar em nossa tecnologia de URIBL com técnica de 
>> redirecionamento. Vou refletir para achar uma solução.
>>
>>>
>>> []s
>>>
>>> ---
>>> ::: Fabio De Martin
>>> ::: +55 11 98515-1629
>>> ::: skype:demartin
>>>
>>> On 1/11/18 11:19 AM, Vinícius Santana wrote:
>>>> Aparenta ser mesmo os parâmetros da requisição. User-agent talvez?
>>>>
>>>> Se fizer uma request mais completa, o redirecionamento é o mesmo 
>>>> que você
>>>> encontrou no Firefox:
>>>>
>>>>
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l