#knab

Interessant, de volgende nepsite toont nu een KNAB QR-code (de link in de QR-code begint met "knab-app://qr-login?login_token="): https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) zie onderstaande screenshot. De volgende nepwebsite: https:⧸⧸bunq.diaojj.com (achter Cloudflare) is nog live, maar als ik mijn echte telefoonnummer gevolgd door een verzonnen 6-cijferige bunq-app code invoer, blijft er een cirkeltje draaien. Mogelijk ben ik geblacklist, dus ik weet niet of dit voor iedereen geldt. Denkbaar is dat criminelen een nieuwe scam aan het voorbereiden zijn en er binnenkort nepsites verschijnen met domeinnamen die met "knab." beginnen. Zie de tweede reactie in deze draad voor hoe deze sites afgelopen zondag werkten. #CloudFlareIsEvil #Phishing #bunq #knab #InfoSec

PHISHING - update 1/2 De volgende sites waren gisteravond nog live maar nu niet meer: https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) https:⧸⧸bunq.diaojj.com (achter Cloudflare) Die laatste link laat Cloudflare testen of U wel betrouwbaar bent en meldt daarna een time-out met de feitelijke server. Dezelfde groep cybercriminelen zit kennelijk nog niet achter de tralies, de volgende phishingsites waren zojuist nog live, op de volgende na - die nog niet of niet meer live is: https:⧸⧸knab.stakebet.live (dit subdomein achter Cloudflare) In de volgende toot screenshots met domeinnamen van "doorstuursites". P.S. druk op een plaatje om te vergroten. #Phishing #Odido #OdidoDataLek #knab #bunq #KvK #BitVavo #knabPhishing #bunqPhishing #KvKPhishing #BitVavoPhishing #Cloudflare #CloudflareIsEvil #CloudflareIsCrimineel

CLOUDFLARE IS EVIL Ook de volgende twee websites, waarvan ik 3 dagen geleden schreef (https://todon.nl/@ErikvanStraten/116323126760276917) dat ze uit de lucht gehaald leken, zijn weer live (zie onderstaande zojuist gemaakte screenshots): https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) https:⧸⧸bunq.diaojj.com (achter Cloudflare) nu ook live, maar (nog?) met een bunq pagina: https:⧸⧸knab.diaojj.com (nieuw, ook achter Cloudflare) Op die laatste twee links checkt een Cloudflare bot of u een mens bent alvorens u door te verbinden met de feitelijke server. De eerste twee phishing websites beschreef ik op 22 maart in https://todon.nl/@ErikvanStraten/116274355987240779 Druk op een plaatje om te vergroten. #CloudflareIsEvil #Phishing #CyberCrime #bunq #bunqPhising #knab #knabPhishing #Odido #OdidoDataLek