El dominio .gd es similar al que comentas, pero ligeramente distinto (no revelo la dirección ya que algún despistado puede puede seguir el enlace). Debe ser parte de un ataque coordinado con múltiples sitios y URLs, algo frecuente cuando se hace una campaña de este tipo.

En este caso tampoco hay redirección a “piratainformatico.com”, sino un cloaking a “sprinterweb.net”, que es donde está alojado el phishing que yo comento y que he recibido por correo.

Respecto al autor del blog, desconozco el caso, pero ten en cuenta que muchas veces los phishing se alojan en servidores comprometidos sin el conocimiento de sus propietarios y administradores.

Un saludo, y gracias por el apunte.

“Cuando se pulsa sobre el enlace, el usuario va a parar a
http://recargasvodafone.es.gd/, que a su vez redirige a
http://piratainformatico.com/vodafone_es (aunque esta última dirección
no es visible en la barra del navegador). ”

¿Sabes si esto es cierto? (afortunadamente ya no está disponible el enlace).

Por lo que he visto el dominio http://piratainformatico.com
es usado para un blog, el autor del blog debería dar alguna explicación.

Un saludo.