Post #3784922

2025-11-21 16:16 UTC

Tiens, revoilà l’arnaque à la publicité pour les investissements avec l'appât classique aoutur de "Darius Rochebin" Cette fois, ce n’est pas seulement l’identité de M. Rochebin qui est détournée : toute l’identité graphique de la RTS est copiée, en style "Doppelgänger", pour crédibiliser le récit menant à l’arnaque. L'arnaque m’a été « gracieusement » servie via une publicité intégrée sur phonandroid Le tout transite par une série de trackers / redirections opaques, gérés par un domaine capturé ici dans une analyse Lookyloo 👀 👇 https://lookyloo.circl.lu/tree/9987a3d2-5643-4fbf-b24b-4980b57bb7d5 Mefiance! #CyberVeille #Arnaque

Replies (1)

@decio@infosec.exchange 2026-01-06 11:05

⚠️ Retour d’une #arnaque à l’investissement usurpant la RTS (nouvelle itération) L’arnaque à l’investissement pour laquelle la RTS a déjà porté plainte est de retour, avec une nouvelle infrastructure et des techniques plus avancées. 👉 Nouveau domaine observé : zuwedu[.]com (à dézinguer / surveiller dans vos filtres) 🔍 Techniques utilisées Cloaking avancé, comparable aux campagnes de désinformation de type Doppelgänger (usurpation de médias légitimes avec ciblage géographique et contextuel). Le point d’entrée est une publicité native (avec photo de M. Revaz) intégrée dans des articles de presse numérique francophones, diffusée via le réseau Taboola. Lors de l’analyse avec des outils comme Lookyloo, on observe une page “neutre” (avec quand même la même image IA de M. Revaz), destinée à tromper les analyses de contenu et les outils automatisés. ⬇️ https://lookyloo.circl.lu/tree/4908c56b-68a5-4a1b-accf-61f0e81beea7 En revanche, depuis un PC en Suisse, avec un referrer média et une configuration linguistique CH, le site sert une fausse page RTS complète, menant à une plateforme d’investissement frauduleuse. ->Nouvelle évolution notable Les cybercriminels ont ajouté un agent de chat IA en amont du scam. Cet agent pose des questions de ciblage (âge, nationalité, situation familiale, banque suisse...). Ce n’est qu’après ce filtrage qu’un formulaire d’inscription à la plateforme frauduleuse est présenté. Recommandations Bloquer le domaine et les URLs associées. Surveiller les redirections via trc.taboola.com. ➡️ un média légitime ne proposera jamais un investissement via une pub “article” + chat IA. 🔗 Contexte : plainte déposée par la RTS (2024) 👇 https://www.rts.ch/info/suisse/2024/article/la-rts-porte-plainte-pour-usurpation-d-identite-de-deux-de-ses-presentateurs-sur-internet-28393533.html ⬇️ https://www.24heures.ch/escroquerie-plainte-de-la-rts-pour-proteger-ses-presentateurs-936332048867 #CyberVeille #RTS #Suisse #Arnaque

Open ##3784921