Post #3429430

2026-03-26 21:43 UTC

Hieronder screenshots van hetgeen ik noemde in de toot hierboven: • De nieuwe ICS phishingsite (achter Cloudflare, geen phishing-waarschuwing); • De Coudflare phishing-waarschuwing; • Met "/whatever" achter de link geplakt waarschuwt Cloudflare NIET voor phishing (dus hadden de phishers dat eenvoudig kunnen omzeilen). Na enige tijd meldt Cloudflare dat de site onbereikbaar is. #ICS #ICSphishing #Phishing #CloudflareIsEvil

Replies (1)

@ErikvanStraten@todon.nl 2026-03-28 17:21

Interessant, de volgende nepsite toont nu een KNAB QR-code (de link in de QR-code begint met "knab-app://qr-login?login_token="): https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) zie onderstaande screenshot. De volgende nepwebsite: https:⧸⧸bunq.diaojj.com (achter Cloudflare) is nog live, maar als ik mijn echte telefoonnummer gevolgd door een verzonnen 6-cijferige bunq-app code invoer, blijft er een cirkeltje draaien. Mogelijk ben ik geblacklist, dus ik weet niet of dit voor iedereen geldt. Denkbaar is dat criminelen een nieuwe scam aan het voorbereiden zijn en er binnenkort nepsites verschijnen met domeinnamen die met "knab." beginnen. Zie de tweede reactie in deze draad voor hoe deze sites afgelopen zondag werkten. #CloudFlareIsEvil #Phishing #bunq #knab #InfoSec

Open ##3429429