se ho capito la tecnica usata da habanero per smascherare il phishing è la seguente.

1. scaricare ip country lookup per esempio da qui
http://www.bestsoftware4download.com...-xdgvpjpi.html

2. copiare il link dalla mail sospetta in ip country lookup.
il risultato è il seguente
200.158.134.97 is located in Brazil

sempre che haba non sia in grado di verificare la provenienza dell'ip a occhio, cosa che non mi stupirebbe affatto.