Start with the clue you already have, then move into verification, reporting, or recovery.
Check domains, web pages, and impersonation risk.
Use this for invoices, restriction emails, and fake support messages.
Use this for Telegram, WhatsApp, and investment groups.
Check community reports and impersonation patterns.
Start here for on-chain transfers, wallet addresses, and contracts.
Move directly into the victim action plan and next steps.
Vérifiez si un site semble sûr avant de le visiter, payer ou vous connecter
Vérifiez portefeuilles et contrats avant d'envoyer ou d'approuver des cryptos
Vérifiez si un token est un honeypot ou un rug pull
Vérifiez un appel suspect avant de rappeler, partager un code ou envoyer de l'argent
Vérifiez avec qui vous traitez avant de signer, payer ou partager des documents
Detect lookalike address scams
AI wallet profiling & risk analysis
Vérifiez si un e-mail suspect vous pousse vers une fausse connexion, un paiement ou un rappel
Analysez messages et DM pour pression, faux support ou promesse d'investissement
Parcourez les domaines et adresses signalés
Retrouvez au même endroit les principaux cas, alertes et dossiers anti-arnaque
Entités recherchées et sanctionnées par Interpol, FBI et OFAC
Lisez les arrestations, démantèlements et nouvelles tactiques qui peuvent correspondre à votre cas
Localisations connues des centres d'arnaque dans le monde
Recherchez noms, entreprises, domaines, portefeuilles et sanctions en un seul endroit
Recevez un résumé clair des grands cas et tendances d'arnaque de la semaine
Ouvrez un lien suspect en sécurité et révélez les redirections cachées avant de continuer
Signalez un site suspect et conservez les preuves pour les autres
Signalez un portefeuille, une adresse ou un chemin de paiement crypto suspect
Obtenez un plan étape par étape si vous avez déjà payé, répondu ou partagé des données
Generate a freeze request if your USDT was stolen
Faites monter les cas complexes quand vous avez besoin de réponses plus poussées avant de faire confiance ou payer
Vérification d'antécédents d'entreprise à partir de 7,99 $
Tracez les flux de transactions de cryptomonnaies
This is a standalone intelligence detail page built for indexing and citation, with the summary, linked domains, and next verification paths in one place.
Réponse rapide
North Korean threat actors conducted a social engineering campaign targeting Axios HTTP client developers. Attackers used a fake Microsoft Teams error fix to compromise a maintainer's account and potentially hijack the npm package. The incident highlights supply chain security risks targeting open-source projects.
bleeping computer
Source
HIGH
Importance
0
Domaines liés
0
Adresses liées
North Korean threat actors conducted a social engineering campaign targeting Axios HTTP client developers. Attackers used a fake Microsoft Teams error fix to compromise a maintainer's account and potentially hijack the npm package. The incident highlights supply chain security risks targeting open-source projects.
Si votre cas ressemble à cette histoire, continuez en vérifiant le site web, l'e-mail, le chat ou la voie de signalement officiel avec un guide étape par étape.
Vérification de site
Si l'article implique des sites web, des pages d'atterrissage ou de l'usurpation, passez au vérificateur de sites.
E-mail / Chat
De nombreuses actualités d'intelligence finissent par se manifester sous forme de faux support, faux avis ou entonnoirs de chat.
Signalement officiel
Si votre cas correspond étroitement à ce schéma, passez directement au signalement et à la planification d'actions.
Continuez avec des incidents similaires pour juger s'il s'agit d'un cas isolé ou d'un schéma de fraude plus large.
Technical
Device code phishing attacks exploiting OAuth 2.0 Device Authorization Grant flow have increased 37-fold this year. Threat actors are using new phishing kits to hijack user accounts by manipulating the device authorization mechanism, representing a significant escalation in account takeover attacks.
Technical
The Qilin ransomware group claimed responsibility for attacking Die Linke (The Left), a German political party, causing IT systems outage and threatening to leak sensitive data. The attack represents a significant cybercrime incident targeting critical political infrastructure.
Technical
Organizations are disclosing breaches from TeamPCP's supply chain attacks. Hacker groups ShinyHunters and Lapsus$ are becoming involved, claiming credit for breaches and creating attribution confusion for enterprises dealing with the aftermath.