Maisongazon-fr.com Фішинг

Вітрина магазину повернула HTTP 200 і представила назву MaisonGazon, а також відобразила бізнес-ідентифікатори та контактні дані AG'CO, включаючи ПДВ FR35518331277 і номер телефону 04 83 16 42 78. Його юридична сторінка окремо називалася MaisonGazon SARL, вказувала лише адресу зареєстрованого офісу у Франції та відображала інший номер телефону.

• Статус HTTP 200
• Кінцева URL-адреса https://maisongazon-fr.com/
• Елемент сторінки TVA FR35518331277
• Елемент сторінки 04 83 16 42 78
• URL публічного артефакту https://maisongazon-fr.com/mentions-legales
• SHA-256 файлу ff44b52edb6c19f7afb9ca616f618492a00a58ab3ce0b7fb57625875cd6b2c66

Створена юридична сторінка mon-gazon-synthetique.com ідентифікує AG'CO SAS з SIRET 51833127700021, ПДВ FR35518331277, 435 rue de l'Artisanat у Six-Fours-les-Plages і телефоном 04 83 16 42 78. Перевірений У вітрині магазину maisongazon-fr.com повторно використано номер платника ПДВ і номер телефону, а також відображено текст ідентифікаційної інформації AG'CO.

• URL публічного артефакту https://www.mon-gazon-synthetique.com/content/2-mentions-legales
• Елемент сторінки AG'CO SAS
• Елемент сторінки SIRET 51833127700021
• Елемент сторінки TVA FR35518331277
• Елемент сторінки 04 83 16 42 78
• SHA-256 файлу 0ce4be2ba3fbc0c86eace9f708c9bc8a1dfa346bc3c2f7fa77c34e5ee8a11633

Переглянута вітрина магазину повторювала характерні назви продуктів, які використовує відомий торговець, зокрема Very Chic / Lyon 35 мм, Robusto / Saint-Etienne 38 мм, Caresse / Bordeaux 40 мм, Savane та Exotik. Нормалізовані порівняння зображень для активів продукту Very Chic і Robusto дали піксельну кореляцію 0,997298 і 0,996348 із відповідними зображеннями на mon-gazon-synthetique.com.

• Елемент сторінки Дуже шикарний / Lyon 35 мм
• Елемент сторінки Робусто / Сент-Етьєн 38 мм
• Елемент сторінки Caresse / Бордо 40 мм
• Спостереження аналітика Нормалізована кореляція пікселів зображення: дуже шикарна 0,997298; Робусто 0,996348.
• URL публічного артефакту https://www.mon-gazon-synthetique.com/

Каса повернула HTTP 200 і запитала електронну адресу клієнта, ім’я, прізвище, телефон, поштову адресу, номер картки, термін дії та CVC. Код активного клієнта серіалізував ці поля та опублікував їх як JSON до кінцевої точки того самого джерела /api/payment/checkout, а потім використав повернутий ідентифікатор завдання для переходу до /checkout/verify.

• Статус HTTP 200
• Кінцева URL-адреса https://maisongazon-fr.com/checkout
• Елемент сторінки Numéro de carte
• Елемент сторінки Термін придатності
• Елемент сторінки CVC
• Спостереження аналітика POST /api/payment/checkout JSON містить customer.email, customer.firstName, customer.lastName, customer.phone, customer.address, card.number, card.expiry та card.cvv.
• SHA-256 файлу ac319aacabc67b6e6d60282f1d760e7c3aea319b71fbc338993a22f4121893d4
• SHA-256 файлу c5544a8842e2f4282149a3a3f8fae44daaf12e8d7b7b788031416e7ae1b9c8b9

На касі відображалися фірмові знаки Visa, Mastercard, Amex, CB, Apple Pay і Google Pay і було заявлено про 100-відсоткову безпеку оплати. Активна конфігурація перевірки дозволила власну форму картки сайту та не завантажила SDK токенізації на стороні клієнта для названого платіжного процесора в перевірених ресурсах перевірки.

• Елемент сторінки Visa Mastercard Amex CB Apple Pay Google Pay
• Елемент сторінки Оплата 100% захищена
• Спостереження аналітика PAYMENT_OMEGAPAY_ENABLED=true і PAYMENT_NOLIMIT_ENABLED=false у перевіреному пакеті клієнтів.
• Спостереження аналітика GET /api/payment/checkout повернув HTTP 405 і x-matched-path /api/payment/checkout, підтверджуючи, що маршрут із тим самим джерелом існує та приймає інший метод.

Невдовзі після того, як було захоплено живу вітрину магазину та касу, нове повторне сканування на основі DNS більше не дозволяло вирішити домен. RDAP реєстру показав домен у період погашення з серверами імен FRAUD.EASYDNS.WTF та TERMINATED.EASYDNS.WTF, тоді як раніше вирішена адреса Vercel продовжувала обслуговувати отриману перевірку після безпосереднього закріплення.

• Дані DNS Новий результат сканування на основі DNS: dns_not_resolved.
• Дані DNS Статус RDAP: термін погашення.
• Дані DNS Сервери імен RDAP: FRAUD.EASYDNS.WTF та TERMINATED.EASYDNS.WTF.
• Статус HTTP 200