Phishing

[federschuh]

Hi,
handelt es sich bei der folgenden Website um eine Phishing-Site? :
http://www.privatenwstuk.co.uk/
Wenn ja, an welche Stelle sollte man das melden?

 

[mr_brain]

Wenn ja, an welche Stelle sollte man das melden?

Inhaber und Registrar der Domain.
Des weiteren die Abuse-Abteilung der IP, auf der die Domain zeigt.

 

[Joe User]

Die Website existiert seit November 2011, ist bei Google unbekannt, wird in Florida gehostet und die Domain wurde in Düsseldorf registriert. Mehr war in zwei Minuten nicht zu erfahren.

 

[federschuh]

Die benutzen, höchstwahrscheinlich missbräuchlich (eben fürs phishing),
das Logo der NatWest Bank (England): vgl. http://www.natwest.com

 

[vb-server]

Sieht bei mir aber nicht nach Florida aus. Laut Trace ists Fremont

20 198 ms 196 ms 195 ms vlan4.fmt6509-2.fmt.peer1.net [66.40.24.102]
21 219 ms 199 ms 197 ms fateback.com [216.65.1.200]

 

[Joe User]

http://whois.domaintools.com/216.65.1.200

 

[vb-server]

Heisst noch lange nicht dass die IP auch wirklich in Florida ist. Die IP eines früherigen vServers war auch auf Kanada assigned stand aber in Kalifornien... Laut routing ist die IP definitiv in Fremont, der Besitzer aber offenbar in FL.

 

[its]

Habe die Seite mal bei PhishTank eingetragen.

Update: PhishTank hat die Seite als Phish eingestuft. http://www.phishtank.com/phish_detail.php?phish_id=1340786

 

[Joe User]

Ist auch Wurscht wo in den USA der Server nun genau steht, der Provider als Ansprechpartner sitzt in Florida und der Domainprovider als zweiter Ansprechpartner in Düsseldorf. Diese Infos (Details bitte selbst recherchieren, ich werde die Namen nicht nennen) reicht für das weitere Vorgehen.

 

[GwenDragon]

Seite ist bei PhishWatch gelistet http://comments.gmane.org/gmane.comp.security.phishings/1930