Erik van Straten
@ErikvanStraten@todon.nl
I BLOCK boosters of Auschwitz spam (reason: my grandfather was a Jew and Auschwitz was hijacked by Zionists incl. WestBank settler Dani Dayan; see https://todon.nl/@ErikvanStraten/115536032444852356). Independent 65+ Dutch security researcher. I hate injustice, propaganda and discrimination. I try to be as objective as possible. Mission: make the internet a safer place! Primary focus: #impersonation (i.e. when #authentication fails). Other: #Gaza #Ukraine #vaccination (last anti-Covid jab 20250916). Notes: • Don't auto-trust me. It may be a spoof, even if "I" say it's not (my account may be hacked). • Muting users of URL-shorteners (like buff.ly) • Now BLOCKING "Gazans" begging for money
todon.nl
Replying to
@ErikvanStraten@todon.nl
Interessant, de volgende nepsite toont nu een KNAB QR-code (de link in de QR-code begint met "knab-app://qr-login?login_token="):
https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170)
zie onderstaande screenshot.
De volgende nepwebsite:
https:⧸⧸bunq.diaojj.com (achter Cloudflare)
is nog live, maar als ik mijn echte telefoonnummer gevolgd door een verzonnen 6-cijferige bunq-app code invoer, blijft er een cirkeltje draaien. Mogelijk ben ik geblacklist, dus ik weet niet of dit voor iedereen geldt.
Denkbaar is dat criminelen een nieuwe scam aan het voorbereiden zijn en er binnenkort nepsites verschijnen met domeinnamen die met "knab." beginnen.
Zie de tweede reactie in deze draad voor hoe deze sites afgelopen zondag werkten.
#CloudFlareIsEvil #Phishing #bunq #knab #InfoSec