🎣 Тебе пишет бывшая...замдиректора научного управления Белого дома и зовёт в "Консультативный комитет по политике ИИ". Или сотрудник Anthropic просит отзыв на документ про "военную интеграцию Claude". Лестно, по теме, и первое письмо совершенно безобидное.

🇨🇳Так прокитайская TA419 заходит к экспертам по политике ИИ в американских аналитических центрах, универах и оборонке.

🔍Ссылка приходит позже. За ней капча Cloudflare под видом загрузки OneDrive, потом окно входа Microsoft. Окно нарисовано прямо внутри страницы, но за ним работает настоящий сервер Microsoft: фишинговый прокси в реальном времени передаёт туда всё, что ты вводишь. Пароль подходит, код MFA подходит, политики доступа довольны. А готовую сессионную куку забирает оператор.

🟥Отдельный скрипт сам жмёт "Оставаться в системе" и сам отправляет одноразовый код, едва ты его набрал. Сервис с заботой о клиенте.

💊 Коды и пуши тут не спасают: ты честно проходишь проверку, просто через чужие руки. Держат удар только passkeys и аппаратные ключи, они привязаны к настоящему домену и на подделке не сработают.

Зовут в важный комитет? Проверь приглашение по другому каналу. Лесть тоже эксплойт, и патча под неё не выпускают.

#фишинг #MFA #APT #Китай
© Тень Франклина