the WORST phishing email i've ever seen

Valeur des informations & solidité de l’argumentation

La vidéo est très instructive pour comprendre les mécanismes du phishing, en particulier l’utilisation de services légitimes pour envoyer des emails frauduleux. L’argumentation est solide, basée sur une analyse technique pas à pas, avec des preuves visuelles et des démonstrations pratiques. L’auteur explique clairement chaque étape, ce qui renforce la crédibilité de son analyse. Il souligne à la fois les points faibles et les points astucieux de l’attaque, offrant une perspective équilibrée.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur base son analyse sur des observations directes et des tests pratiques. Il utilise des outils open source et montre les résultats en temps réel. Les sources citées sont principalement des liens vers des ressources de cybersécurité (comme des formations) et des références à des discussions sur Reddit, mais il ne fournit pas de sources académiques ou de rapports de threat intelligence. Le titre est bien choisi, car il reflète le ton humoristique et critique de la vidéo, tout en étant accrocheur. L’adéquation titre/contenu est bonne, même si le titre pourrait laisser penser à une simple critique superficielle, alors que la vidéo est une analyse technique approfondie.

Le titre est accrocheur et reflète bien le contenu : l'auteur analyse une tentative de phishing particulièrement maladroite, tout en soulignant l'ingéniosité de l'email lui-même.

8/10

Analyse technique détaillée et méthodique d'une campagne de phishing, avec démonstration pratique de l'ingénierie inverse. L'auteur est un expert reconnu en cybersécurité. Les sources sont principalement des observations directes et des outils open source, mais certaines affirmations (comme l'utilisation de Telegram) sont déduites et non vérifiées de manière indépendante.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction : présentation de l'email de phishing reçu de Facebook.
• 02:00Explication de la technique : le nom de l'entreprise est utilisé pour insérer le lien de phishing dans un email légitime.
• 05:00Analyse du site de phishing : structure, liens morts, et absence de validation.
• 10:00Test du formulaire : collecte d'informations, demande de mot de passe et de 2FA.
• 15:00Analyse du code JavaScript : découverte de l'API et de l'utilisation de Telegram.
• 20:00Décryptage des données avec Node.js et conclusion.

• CodeCrafters — Ressource pour apprendre à coder, mentionnée dans la description.
• CyberDefenders — Formation Blue Team et certifications SOC, mentionnée dans la description.
• Infosec Map — Carte des événements de cybersécurité, mentionnée dans la description.
• Newsletter de John Hammond — Newsletter de l'auteur, mentionnée dans la description.
• OpenVPN — Service VPN, mentionné dans la description.
• Just Hacking Training — Formation en cybersécurité, mentionnée dans la description.
• Vanta — Sponsor de la vidéo, plateforme de conformité et de sécurité.

• Reddit - r/cybersecurity - discussion sur cette campagne — L'auteur mentionne une discussion Reddit où d'autres utilisateurs rapportent avoir reçu des emails similaires, confirmant l'ampleur de la campagne.