Le site « Tahadi.info », géré par le mercenaire Hicham Girando, a été classé comme une plateforme de phishing par la plateforme « Criminal IP ». Lors d’une sortie médiatique, Hassan Kharrouj, consultant et expert en ingénierie sociale et cybersécurité, a révélé les intentions criminelles de ce site, qui a été classé « criminel » en raison de ses activités numériques suspectes visant à voler les données personnelles et financières des utilisateurs.
Kharrouj a souligné des éléments inquiétants dans le rapport de « Criminal IP », qui a estimé le niveau de dangerosité des données entrantes à un seuil critique, avec un serveur géographiquement situé aux États-Unis, dans la région de Saint-Louis, et l’absence totale d’informations sur le propriétaire du domaine ou le pays dans les données de certification.
Kharrouj a confirmé que Girando s’efforce de dissimuler l’identité réelle du site, une pratique commune dans les milieux qui gèrent des campagnes de phishing ou cherchent à collecter des données à l’insu des utilisateurs, en mettant en avant une interface médiatique appelant à un « soutien financier » des visiteurs. Toutefois, l’arrière-plan vise à piéger les utilisateurs pour collecter leurs données personnelles sensibles, sans aucune clarification sur leur destin ou sur les moyens de les sécuriser, en utilisant des techniques comme des scripts pour collecter des informations sur les appareils, les types de navigateurs et la localisation géographique, ainsi que des « Keyloggers », un logiciel malveillant qui enregistre tout ce que tape l’utilisateur, et des cookies avancés pour créer un profil numérique du comportement de l’utilisateur.
