Investigación de un caso de phishing

Interesante artículo donde se desarrolla el proceso para cazar a los autores de un sitio phishing.

1. Llega el típico mail de banca online pidiéndote usuario y contraseña dándote alguna burda excusa para ello.
2. A raíz de la URL del sitio, analizan la estructura del servidor afectado.
3. Se busca el formulario que enviará los datos de las víctimas, y donde podremos ver la dirección de correo donde seran enviados realmente.

¿Alguien sabe que herramienta de scaner web han utilizado, la del gráfico?



Recuerda que tienes múltiples formas de protegerte contra estos ataques.