Un journaliste de la chaîne 13 déjoue une tentative de phishing sur Signal
Le correspondant de la chaîne 13 Suleiman Maswadeh a déjoué une tentative de hameçonnage sur l'application Signal grâce à un piège astucieux.
Le correspondant de la chaîne 13 aux États-Unis, Suleiman Maswadeh, a évité de justesse une tentative de hameçonnage sur Signal, déjouant le piège grâce à sa vigilance.
Les Premiers Indices et Signes d'Alerte
Maswadeh a reçu un message sur l'application Signal provenant d'une personne se faisant passer pour Jake Traylor, un journaliste du réseau américain MS Now (anciennement MSNBC). L'interlocuteur l'invitait pour une interview axée sur son point de vue en tant que journaliste arabo-israélien couvrant le pays depuis le 7 octobre. Bien que Maswadeh ait vérifié l'existence de ce journaliste, plusieurs signaux d'alerte sont rapidement apparus.
Le contact initial s'est fait sur Signal et non par e-mail professionnel. De plus, l'anglais utilisé par l'escroc comportait de nombreuses fautes de grammaire, telles que "We wanna see insight of an Arab journalist to this years" et "Iam on the room," éveillant immédiatement des soupçons quant à un locuteur natif.
We wanna see insight of an Arab journalist to this years
Le Piège et le Lien Frauduleux
Alors qu'il se trouvait à la Maison-Blanche, Maswadeh a proposé de se rencontrer en personne, mais l'imposteur a esquivé la demande, privilégiant une réunion en ligne. Pour confirmer ses soupçons, Maswadeh a consulté les profils publics du vrai journaliste et a découvert qu'il couvrait un rassemblement de Donald Trump au Texas la veille.
Maswadeh a tendu un piège en demandant : "How was Texas yesterday ?" Le pirate, ignorant tout, a répondu : "I have not been to texas Mr Suleiman", révélant ainsi totalement l'imposture.
Le jour de l'entretien prévu, le pirate a envoyé un lien malveillant via une redirection d'URL Google menant à "online-roorn.life", contenant une faute de frappe flagrante dans le mot room. L'application Signal a automatiquement signalé le lien comme suspect. Après avoir mis fin à la supercherie, Maswadeh a conclu l'échange en envoyant une photo des rappeurs Eminem et 50 Cent, avant de bloquer et de signaler le compte.