Investigation sur du phishing WhatsApp combinant plus d'une vingtaine de domaines

Alopsis — 2025-11-18

Bonjour ! Aujourd'hui, nouvel article sur une investigation d'un phishing visant les utilisateurs de WhatsApp, impliquant plus d'une vingtaine de domaines, avec des similitudes dans la construction des NDD. De plus, cette campagne est plutôt sophistiquée, avec des liens entre les différents domaines et une attaque via QR Code Jacking visant à utiliser la confiance d'un appareil afin de récupérer tous les messages WhatsApp d'une victime grâce à un QR code frauduleux. En effet, ce QR code permet d'ajouter un appareil de confiance pour son compte WhatsApp, et l'attaquant aura accès à toutes les…