Issue 39419354: Phishing attack at hxxps://hsbc.device-personal[.]com/

Здравствуйте,

Мы обнаружили фишинговую атаку на Вашей сети:

hxxps://hsbc.device-personal[.]com/ [185.221.196.82]

Возможно, эта атака ограничена, поэтому она видна только из определенных стран. Прежде чем решить, что проблема была решена, пожалуйста, подтвердите, что ее нельзя просмотреть из следующих стран:
Бельгия
Венгрия
Словакия
Болгария
Греция

Эта атака направлена на нашего клиента, K&H Bank, URL веб-сайта https://www.kh.hu/.

Можно ли удалить мошеннический контент и любой другой связанный с ним мошеннический контент, как можно скорее?

Также, пожалуйста храните содержание сайта под контролем системы безопасности от мошенничества, чтобы наши агентства по безопасности и работе с клиентами могли расследовать когда сайт находится в режиме офлайн.

Для дополнительной информации, пожалуйста, посетите сайт https://incident.netcraft.com/11784e8cc868/

Большое спасибо,

Netcraft

Телефон: +44(0)1225 447500
Факс: +44(0)1225 448600
Номер выпуска Netcraft: 39419354

Чтобы связаться с нами насчет дополнительной информации про эту атаку, пожалуйста, ответьте на это сообщение. Пожалуйста имеете в веду: ответы на этот адрес записаны, но не всегда прочитаны. Если Вам кажется, что Вы получили это письмо по ошибке или Вам нужна дополнительная помощь, пожалуйста свяжитесь с этим адресом электронной почты: takedown@netcraft.com.

Эту почту можно разобрать с помощью x-arf. Если Вам нужна дополнительная информация про x-arf просим Вас посетить http://www.xarf.org/.
——————-
Hello,

We have discovered a phishing attack located on your network:

hxxps://hsbc.device-personal[.]com/ [185.221.196.82]

It is possible that this attack is being restricted so it is only visible from certain countries. Before deciding that the attack has been resolved please confirm it cannot be viewed from the following countries:
Belgium
Hungary
Slovakia
Bulgaria
Greece

This attack targets our customer, K&H Bank, website URL https://www.kh.hu/.

Would it be possible to have the fraudulent content, and any other associated fraudulent content, taken down as soon as you are able to?

Additionally, please keep the fraudulent content safe so that our customer and law enforcement agencies can investigate this incident further once the site is offline.

More information about the detected issue is provided at https://incident.netcraft.com/11784e8cc868/

Many thanks,

Netcraft

Phone: +44(0)1225 447500
Fax: +44(0)1225 448600
Netcraft Issue Number: 39419354

To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren’t always read. If you believe you have received this email in error, or you require further support, please contact: takedown@netcraft.com.

This mail can be parsed with x-arf tools. Visit http://www.xarf.org/ for more information about x-arf.

Posted in MSK