https://cyberveille.ch/tags/rrweb-weaponized/ Recent content in Rrweb (Weaponized) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-campagne-de-scam-cita-express-ciblant-des-citoyens-mexicains-via-de-faux-portails-gouvernementaux/ Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-campagne-de-scam-cita-express-ciblant-des-citoyens-mexicains-via-de-faux-portails-gouvernementaux/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 17 juillet 2026 par DomainTools (Security Snacks), cet article présente une <strong>analyse technique et CTI</strong> d&rsquo;une campagne de fraude en ligne pluriannuelle baptisée <strong>&ldquo;Mexican Cita Express&rdquo; / &ldquo;Cita Express SRE México&rdquo;</strong>, ciblant des citoyens mexicains cherchant à obtenir des rendez-vous pour des documents gouvernementaux (passeport).</p> <h2 id="-mécanisme-de-la-fraude">🎯 Mécanisme de la fraude</h2> <p>La campagne exploite la <strong>pénurie de rendez-vous officiels</strong> auprès de la Secretaría de Relaciones Exteriores (SRE) mexicaine pour proposer un faux service d&rsquo;accélération. Le schéma d&rsquo;extorsion progressive fonctionne ainsi :</p>