de mieux en mieux : meme les phisheurs surfent la vague du rapport d'Anthropic sur les cyberoperations automatisées par Claude avec cve bidon et tout.
   
👀
⬇️
https://lookyloo.circl.lu/tree/314e7e9d-000f-4d71-b4ef-faf855c1dd66

#phishing #trezor

Non mais LOLSOB 😅
Je viens de recevoir la variante “Quantum” de la même campagne #phishing Trezor sur la meme adresse.

Toujours le même domaine typo-squatté derrière — open-trezor[.]com — et le même redirect via Unbounce.
👀 👇
https://lookyloo.circl.lu/tree/a9e63b34-a10b-46d3-bdee-78cdbef7f67e

#trezor #cyberveille

Toujours etonné par la constance de cette campagne #phishing 🎣 #Trezor.
Les acteurs derrière continuent à acheter du domaine typo-squatté et à peaufiner leurs scénarios de leurre à la sauce LLM, en surfant sur l’actu : du « quantum » jusqu’à cette fois, un faux incident de ransomware.

On dirait bien que la campagne reste rentable, vu le soin apporté à chaque vague.

Petit twist du jour : ils abusent maintenant du service Unbounce pour l’envoi et le redirect des faux boutons Update Firmware
👀 👇
https://lookyloo.circl.lu/tree/9ce187a8-ea00-4ac6-82e9-3bb71e1a8acf

🧵3 - Een voorbeeld van zo'n nep cryptocoin pagina gehost door Cloudflare - die aan de verhuur van webspace hoopt te verdienen.

Links in dit soort pagina's (als ze er al in staan) werken niet, waardoor virusscanners er aanvankelijk niet op aanslaan. Pas als je een subpagina met een specifieke link (bijv. eindigend op iets als "/d5et73hg") opent, word je overgehaald om malware te downloaden of andere onverstandige dingen te doen.

#Phishing #Trezor #Crypto