Post #2054122
2026-04-28 07:26 UTC
Wenn wir dem Link folgen, geht es erstmal über 2 redirects von "grupoalinacorp.com" zu "vitalecorecycling.com" auf unsere Phishing Domain "portal.bzst-amt.com.de"¹.
Landingpage mit glaubhaftem Behördendesign und Bundesadler-
Alle klickbaren Elemente führen allerdings zur gleichen Location
¹com.de verkauft subdomains für "business" customer
4/?
Replies (1)
-
@wall_e@ioc.exchange 2026-04-28 08:00
Und zwar zu diesem Fragebogen. Ein softer Einstieg also. Psychologisch erstmal sehr schlau, weil es wird nicht gleich nach irgendwelchen Login Daten gefragt, sondern es wird erstmal Kontext aufgebaut und wir gewöhnen uns dran, dass das eine Seite ist auf der man Dinge ausfüllt. 5/?