ICICI Bank Phishing site #Phishing site impersonating ICICI Bank lure victims with expiring reward points worth ₹4,925. hxxps://www.getrewardslogin[.]online Analysis of the JavaScript reveals credential harvesting via a Firebase backend. The phishing flow collects Aadhaar, PAN, DOB, address, mobile number, email, card details, ATM PIN, and OTPs. The site also push an APK file. The downloaded APK is likely intended for credential theft and further device compromise. File hash: 5af77b5f5d014162cd3bf43314ebb91f39658c5be335c1efff7c9564e298e719 IOCs: getrewardslogin[.]online vishuicmix[.]firebaseapp[.]com vishuicmix[.]firebasestorage[.]app /public/rathd/rewards.apk /public/apkhd/rewards.apk #Phishing #AndroidMalware @ICICIBank @Cyberdost @IndianCERT

Possible Phishing 🎣 on: ⚠️hxxps[:]//huechura[.]firebaseapp[.]com 🧬 Scan ID: 6a1d3c2f3b7750000294ef4f #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

#Suspicious Google Partner Marketing Hub sites pmh.cprietorod[.]app pe-portal-admin-staging-2.firebaseapp[.]com #Phishing @500mk500

Possible Phishing 🎣 on: ⚠️hxxps[:]//briuoqrakq[.]firebaseapp[.]com 🧬 Scan ID: 6a01ef163b775000054cbd6c #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

Possible Phishing 🎣 on: ⚠️hxxps[:]//comp-vab[.]firebaseapp[.]com 🧬 Analysis at: urldna.io/scan/69d2e32b3b775… #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

Possible Phishing 🎣 on: ⚠️hxxps[:]//jaodpeozix[.]firebaseapp[.]com/ 🧬 Analysis at: urldna.io/scan/69c7caa63b775… #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

Possible Phishing 🎣 on: ⚠️hxxps[:]//sk-slovensko[.]firebaseapp[.]com 🧬 Analysis at: urldna.io/scan/69c5ba773b775… #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

Possible Phishing 🎣 on: ⚠️hxxps[:]//acnote009[.]firebaseapp[.]com 🧬 Analysis at: urldna.io/scan/69c37a0b3b775… #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

Possible Phishing 🎣 on: ⚠️hxxps[:]//doag1a[.]firebaseapp[.]com 🧬 Analysis at: urldna.io/scan/69b5f0343b775… #cybersecurity #phishing #infosec #urldna #scam #infosec @urldna

🚨 Phishing Alert: Ledger Firmware Scam 🚨 New campaign targeting Ledger users via firebaseapp/.com klockowskyrec/.pl If headers don't match a "clean" human target, it returns {"allowed": false} and 302 redirects to Wikipedia to burn the link for scanners #InfoSec #Ledger #Phishing #CryptoSecurity #CryptoScam #Firebase @500mk500

A wiecie, że scamy "na @PocztaPolska" ciągle się - dość regularnie - pojawiają? Nadawcą tego np. jest adres Poczta Polska <Poczta-Polska@rapid-will-486212-f8.firebaseapp[.]com>. /cc @CERT_Pocztowy

🚀 Day 15 (Part 3): Push Notifications Reality Check Hit my first real mobile push blocker today: ❌ Expo error: FirebaseApp not initialized → Turns out Android push needs proper FCM setup Learned today: • Push ≠ just Expo tokens • Android needs Firebase Cloud Messaging • Requires google-services.json rebuild • Expo Go won’t cut it here Paused here for today (It's already 11: 10 PM here) , will finish FCM setup tomorrow. Day 16: Completing mobile push notifications 🔔 #BuildInPublic #ReactNative #Expo #MobileDev #Learning

CLUB BBQ Premiumのサーバダウンで、 ２段階認証できなくなって困ったり、大事なメールが受け取れてない可能性もあるものの 結果として良い事もあった。 余計なメール来ないので、メール受信が楽になったし、 BBQのサーバ回復後も（フィッシング詐欺メール含む）SPAMが減っている。 エラーが続いたことで、SPAM業者のリストからBBQアドレスを削除してもらえたのかな？１日200通ぐらい届かなくなった。イージースパムカットなどの機能で自動でBBQのゴミ箱フォルダ入りしてるSPAMは相変わらず１日200通ペースであるが、障害以前はスパムカットしても漏れて、200通ぐらい[meiwaku] ヘッダ付きで受信していた。最近は「firebaseapp com 」のドメインから色々な営業SPAMが１日数通届く程度に落ち着いている。 BBQアドレスから実アドレスへのメールアドレス変更で BBQメールに届くメールも一部になった。（変更機能がなかったり、手順が何段階もあって諦め気味だったり）まだ一部のサイトでメールアドレス変更してないが、時間が有るときに対処する。ついでにパスワード変更でセキュリティ向上できた。10年、20年、下手すりゃ30年近く放置していた問題を整理出来た。

よっしゃー！やっとSDK地獄から完全に脱出できたぞ～ FacebookとUnityAdsは既に問題なく動いてるけどAndroid実機でFirebaseのイベントが送信されない原因はやっと見つけた！依存関係とかじゃなくてPlugins/Androidの中にFirebaseAppのファイルが入ってなかったのが原因だったわ～なのでクライアントから貰ったテストソースの中のFirebaseAppファイルをぶち込んだら一発で直ったわ～まじで良かった🥹🥹 #Unity #gamedev #受託開発 #ゲーム開発 #SDK #Firebase

Androidのgradleバージョンをv8系あたりに上げると`Default FirebaseApp is not initialized`エラーが発生してしまう現象に悩まされてたけど、MainActivityのonResumeでFirebaseAppDistributionクラスにアクセスしてるのが要因と分かった(　´･‿･｀) なぜ挙動が変わったのか分からない(　´･?･｀) firebase.google.com/docs/app…

mail-gov-in[.]firebaseapp[.]com @500mk500 @Cyberteam008 @suyog41 @NICMeity @IndianCERT

DataConnect繋いでやっと動くようになった。 Next.jsでSSRしようとするときに、サーバー側でもFirebaseAppを初期化しなきゃいけないのがちょっとキモい

Did you setup silent attestation or are you using the default reCaptcha attestation as a pre-check to sending the SMS? Generally, it should take the APP_NAME from settings with silent attestation and xxx.\firebaseapp\.com when using reCaptcha.

You may be able to hunt this #MagmaDrainer and other Lido kits (#drainers) at URLhaus with: ▪ filename:"Screenshot-2023-05-15-at-09.41.57.png" For example, the first result is signup-lido[.]space and if we search for it here in #X we have positive results (see the attached images). Other recent domains: lido[.]dog lidostripe[.]com stakinglido[.]co lidofinance[.]ltd lidofinance[.]services lido-v2[.]mailserver[.]promo app[.]lidofinance[.]click lidofinance[.]me lido[.]com-stake[.]app stake[.]lido-defi[.]fi events-lido[.]fi lido-dist[.]web[.]app lido[.]com-staking[.]live lido[.]com-accelerator[.]promo lido[.]com-staked[.]app lido[.]com-staked[.]live lido[.]com-accelerator[.]app lido-v2[.]com-stake[.]site lido-v2[.]com-accelerator[.]promo lido-v2[.]com-accelerator[.]app lido-v2[.]com-accelerator[.]support lido-v2[.]com-staking[.]live lidofinance[.]in staking-q9cj3[.]github[.]io staking-1dd0o[.]github[.]io staking-a5y16[.]github[.]io lidostak[.]art staking-h1a5o[.]github[.]io lidostak[.]org lido-dist[.]firebaseapp[.]com lido-v2-staking[.]app lidoevent[.]org lido-staking[.]pro lido-staking-fi[.]org lidocrypto[.]eu

🚨 Phishing HTML File Evaded All The AV Solutions 🚨 📌 VT Detection: 0 / 58 📁 Filename: Runt-ACH-Note02272024.html 🔐 MD5: e9abf958bff7bb09009ead908a965b1b 🕵️‍♂️ IOCs: - jgmayhdlbvzpcxudivewoozksfb73[.]firebaseapp[.]com - my-app[.]mcnallie19[.]workers[.]dev - henkierunners[.]co DOCGuard Report: app.docguard.io/6e7c2de975d2…