Phishing con URL autentici?

[Dascos]

Sì è così, agendo o sulla cache o direttamente sul dns tu credi di andare su paypal.com (64.4.250.36) ma in realtà vai su paypal.com (1.2.3.4) e non te ne accorgi
Riguardo al dominio emails.paypal.com invece qualcuno mente :-D

paypal.com.             172800  IN      NS      pdns100.ultradns.net.
paypal.com.             172800  IN      NS      pdns100.ultradns.com.
paypal.com.             172800  IN      NS      ns1.p57.dynect.net.
paypal.com.             172800  IN      NS      ns2.p57.dynect.net.
paypal.com.             86400   IN      DS      34800 13 2 D9E64BA8C8718FD93B596F9D109D9DAC47C3F557312201DFCCE5DD41 28C08F50
paypal.com.             86400   IN      RRSIG   DS 8 2 86400 20230303064544 20230224053544 36739 com. Er6c19lSwcFfU/hBy7penYXOE+BL8umMYJNwcnrFwck59oMtF4L07N74 rtWKNy224IUnSilEaWmGRJqhMMlMhjWj+6cJtVMAIJByC6bBhhK30MdX nHTtdc2ym0+FRCO4Aqe/5pxyHIwguVXmTQcnBPC1aOpNmHoYDx9elj
ZV DkUPPj3FAiRadnhGTskt92LIzDvAKMTkxApgRT9OfZB5Lg==
;; Received 445 bytes from 192.43.172.30#53(i.gtld-servers.net) in 48 ms

emails.paypal.com.      300     IN      A       13.111.204.15
emails.paypal.com.      300     IN      RRSIG   A 13 3 300 20230228024231 20230224022212 21471 paypal.com. 2DxV1wkRmCF6ykWbM4bbTwY8mb1cUv7xbpRuYuQ3M+H0jvd4tqbbBS2e f3AkK6bFbX5RWQv2GrR6VZrRUkC9HQ==
paypal.com.             300     IN      NS      ns1.p57.dynect.net.
paypal.com.             300     IN      NS      ns2.p57.dynect.net.
paypal.com.             300     IN      NS      pdns100.ultradns.com.
paypal.com.             300     IN      NS      pdns100.ultradns.net.
paypal.com.             300     IN      RRSIG   NS 13 2 300 20230228003441 20230223235758 21471 paypal.com. a1kjHJAQVPFYchsnAosu/RVjaNISyiK+O1evSbF0SZIVdyudrRqpdw8o 8luQIjdomzDTwlZgZQRWcQecJR/EdQ==

paypal.com.             172800  IN      NS      pdns100.ultradns.net.
paypal.com.             172800  IN      NS      pdns100.ultradns.com.
paypal.com.             172800  IN      NS      ns1.p57.dynect.net.
paypal.com.             172800  IN      NS      ns2.p57.dynect.net.
paypal.com.             86400   IN      DS      34800 13 2 D9E64BA8C8718FD93B596F9D109D9DAC47C3F557312201DFCCE5DD41 28C08F50
paypal.com.             86400   IN      RRSIG   DS 8 2 86400 20230303064544 20230224053544 36739 com. Er6c19lSwcFfU/hBy7penYXOE+BL8umMYJNwcnrFwck59oMtF4L07N74 rtWKNy224IUnSilEaWmGRJqhMMlMhjWj+6cJtVMAIJByC6bBhhK30MdX nHTtdc2ym0+FRCO4Aqe/5pxyHIwguVXmTQcnBPC1aOpNmHoYDx9elj
ZV DkUPPj3FAiRadnhGTskt92LIzDvAKMTkxApgRT9OfZB5Lg==
;; Received 438 bytes from 192.33.14.30#53(b.gtld-servers.net) in 36 ms

paypal.com.             300     IN      A       64.4.250.36
paypal.com.             300     IN      A       64.4.250.37
paypal.com.             300     IN      RRSIG   A 13 2 300 20230228031148 20230224025619 21471 paypal.com. 7FxaFoTPGEZOmdSX6EQMDjd+nplx/vsnDOzKxO/pR08lwtn/oODtz2SC 6ouKw8D+zcXb4ukAFsPBiST52zrxdA==
paypal.com.             300     IN      NS      ns1.p57.dynect.net.
paypal.com.             300     IN      NS      pdns100.ultradns.net.
paypal.com.             300     IN      NS      pdns100.ultradns.com.
paypal.com.             300     IN      NS      ns2.p57.dynect.net.
paypal.com.             300     IN      RRSIG   NS 13 2 300 20230228003441 20230223235758 21471 paypal.com. a1kjHJAQVPFYchsnAosu/RVjaNISyiK+O1evSbF0SZIVdyudrRqpdw8o 8luQIjdomzDTwlZgZQRWcQecJR/EdQ==
;; Received 429 bytes from 108.59.162.57#53(ns2.p57.dynect.net) in 40 ms

[filips]

Sì è così, agendo o sulla cache o direttamente sul dns tu credi di andare su paypal.com (64.4.250.36) ma in realtà vai su paypal.com (1.2.3.4) e non te ne accorgi]

Fammi capire.. il nome che appare nell'indirizzo del browser è quello originale, cioè si apre la pagina legittima e non una contraffatta??? Questo sarebbe abbastanza sconcertante, e in effetti, controllando la cronologia alla data corrispondente al clic, il sito registrato dal browser risulta quello originale. Ciò starebbe a indicare che il server PayPal invierebbe la pagina, ma io sarei deviato sulla linea del ladro durante la mia interazione con essa?? Una cosa del genere (cioè la sua concreta realizzabilità) mi sembra qualcosa di folle!

Riguardo al dominio emails.paypal.com invece qualcuno mente :-D

Ovvero, il codice dimostrerebbe che sarebbe di pertinenza PayPal, come mi avevi fatto notare? In tal caso la operatrice s'è sbagliata, ma mi chiedo come i truffatori possano fare partire email targate PayPal™... Di sicuro il messaggio non trova corrispondenze rispetto alla lista "Inviati" della cronologia che risulta a PayPal, come gentilmente l'operatrice, controllando, mi ha evidenziato.

Per come possano poi aver dedotto i miei dati, beh, la domanda era abbastanza retorica: fra le mille possibilità, basta per es. una violazione della casella email :-)