Tym kilka zmian do wysypu maili trwających od kilku dni. Na szczęście reguły opublikowane wczesniej ubijają nowy rodzaj maili na „przesyłkę DHL”. Dodatkowo wszystko idzie z jednego adresu info9 (at) multidealcorporation.com (adres jest już w blackliscie strony)
Tym razem maile są po angielsku i są próba wyłudzenia haseł do maili. Wiadomość jak zawsze sugeruje, że idzie przesyłka z DHLu i możemy pod linkiem mieć tracking. Link w mailu o tytule ‚SHIPPING PARCEL HAS ARRIVED’ sugeruje domenę dhl.com a naprawdę prowadzi do http://marshallshredding.com np „http://marshallshredding.com/elements/DHLExpress%20/autofil/id.php?userid=adres@mailowy”. jak widać w mailu jest spacja (%20) co samo w sobie jest już dziwne.Oto zrzut ekranu linku maila.
Następnie prowadzi do strony w której prawdopodobnie chodzi o to aby wpisać hasło dla maili. Tylko kto się nabierze na hasło do poczty wpisane do tracingu
