Phishing waarschuwing ip-adressen login.live.com

[JKP]

[ Voor 111% gewijzigd door JKP op 11-06-2024 13:16 . Reden: Gedetaileerde info over nslookup toegevoegd ]

[DJMaze]

Het ziet er valide uit.
http://whois.arin.net/rest/net/NET-131-253-61-0-1/pft

code:

$ nslookup login.live.com
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
login.live.com  canonical name = login.live.com.nsatc.net.
Address: 131.253.61.80
Address: 131.253.61.82
Address: 131.253.61.84
Address: 131.253.61.86
Address: 131.253.61.96
Address: 131.253.61.100

code:

$ traceroute login.live.com
traceroute to login.live.com (131.253.61.96), 30 hops max, 60 byte packets
 1  Vigor2130.lan (192.168.1.1)  0.718 ms  0.969 ms  1.154 ms
 2  10.203.64.1 (10.203.64.1)  9.734 ms  9.892 ms  10.093 ms
 3  gn-rc0002-cr101-irb-201.core.as9143.net (213.51.138.161)  10.309 ms  10.441 ms  10.557 ms
 4  asd-tr0042-cr101-ae2-0.core.as9143.net (213.51.158.142)  43.050 ms  43.203 ms  43.358 ms
 5  * ams-ix-1.microsoft.com (195.69.145.20)  18.687 ms *

[JKP]

[ Voor 99% gewijzigd door JKP op 11-06-2024 13:16 ]

[Anoniem: 194828]

Check de ip-adressen hier eens: https://www.virustotal.com/nl/#url

Lijkt mij een FP van sommige AV's

[LnC]

131.253.61.82
131.253.61.84
131.253.61.98
131.253.61.96
131.253.61.86
131.253.61.100

Kan zeker een FP zijn, maar ik zou je netwerk wel voor de zekerheid even de komende dagen in de gaten houden.

[aZuL2001]

Lijkt mij een valide melding.
Blijkbaar komen er de nodige phishing maltjes vandaan.

Dat het voor sommigen misschien minder handig is...

[JKP]

[ Voor 99% gewijzigd door JKP op 11-06-2024 13:16 ]