🎣 #Phishing du jour : faux portail #1Password Campagne plutôt soignée aujourd’hui : le lien passe par un tracking Mailjet, puis un redirecteur qui peut renvoyer les scanners vers le site légitime avant d’aboutir sur un faux portail 1Password. La page est personnalisée : l’adresse email de la cible est encodée dans l’URL puis préremplie automatiquement sur le formulaire. IOC observé : me[.]password1[.]org 👀 👇 https://scan.stalkphish.io/results/7cf90f69-4ca6-4fbf-9415-c3fc00ce5084 Chaîne observée Email de phishing ↓ mjt[.]lu tracking / redirection Mailjet ↓ secumail[.]redi-036602[.]com redirecteur / filtrage ↓ me[.]password1[.]org faux portail 1Password ↓ Email prérempli + Secret Key + Password Particularité : l’adresse de la victime est transportée dans l’URL sous la forme : email → Base64 → HEX → utm_source Email → mjt[.]lu → secumail[.]redi-036602[.]com → me[.]password1[.]org → faux login 1Password Victime identifiée via : email → Base64 → HEX → utm_source