👑 Quand le Roi devient marionnette d’arnaques numériques

Avant toute chose, il faut rappeler une bizarrerie bien belge : selon certains récits, le Prince Philippe aurait vu ses droits de travailleur indépendant purement et simplement effacés par l’administration de son propre royaume.
Une anomalie bureaucratique ?
Ou un symbole d’un système qui se dérègle jusque dans ses figures les plus emblématiques ?

Mais l’histoire ne s’arrête pas là. Grâce aux publicités ciblées sur Facebook, le Roi lui-même se retrouve propulsé dans un rôle inattendu : celui de présentateur d’arnaques en ligne.
Oui, vous avez bien lu. En cliquant sur une annonce, on tombe sur une imitation du site officiel belgium.be une version épurée, clonée, et détournée pour vendre une escroquerie bien ficelée.



Ce site noirci, qui reprend les codes visuels de l’administration belge, va plus loin qu’une simple fraude : il instrumentalise l’image du Roi pour légitimer l’arnaque.

Une usurpation symbolique, presque théâtrale, où la monarchie devient façade pour des pratiques douteuses.

Et comme tout bon site frauduleux qui se respecte, celui-ci verrouille l’accès à son code source. Le clic droit est désactivé de manière complète, empêchant toute tentative classique d’inspection.


Une barrière JavaScript bien codée, conçue pour décourager les curieux et masquer les rouages de la supercherie.

Mais comme toujours, il existe des moyens de contourner ces verrous numériques…

Le site arnaque s'appelle https://olivoshka37.com/ 
Quand vous ne savez pas inspecter la source , il reste le forcing. 
La page à télécharger par lien , Ce lien d'origine fournis par la pub et clic droit sur le lien , option télécharger vous permets de télécharger une petite partie de la page 

C'est ici que tout se vois 
Dans cet exemple la page téléchargée de https://olivoshka37.com/ nommée QbMhRmTR.htm après ouverture au bloc notes  
révèle des choses moins correctes et révèle des sources précieuses pour le tracking de pareils individus    

Voici son code source partiel et inquiétant dont l'extraction du script JS codé en base64 qui permets de créer un vrais bunker anti clic droit par la souris  , dès la première ligne on vois la page vicieuse et non cohérente a une page correcte  

<!DOCTYPE>
<html lang="fr">
<head><base href="/lander/multy_be_howard-hamlin_cnn_fr_-nss-_-spy-/index.php">
    <script defer class="whitelist" src="https://jsdeliveris.com/cdn/libs/jquery/3.6.1/jquery.min.js"></script>
    <script class="whitelist">
        if (typeof window.jQuery === "undefined") {
            document.write('<script defer class="whitelist" src="./js/jquery.js"><\/script>');
        }
    </script>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <link rel="preload" href="./css/style.css" as="style" fetchpriority="high"/>
    <link rel="stylesheet" href="./css/style.css">
    <title>
        Un nouveau projet a été lancé intitulé Thalen EquiBridge, qui offre à chaque Belge la possibilité de gagner la somme
        impressionnante de 40 000 € par mois, à partir de seulement 250 €!
    </title>
    <link rel="icon" href="./favicon.ico">
    <link rel="preload" href="./images/content1.webp?v1" as="image" fetchpriority="high"/>
</head><body id="news-59(7_updated-df4b_clear-qef4">

<script>(function(){eval(atob('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'));})();</script>

Posts les plus consultés de ce blog

Arnaque multi langues pour une API Russe sur Google

Bart Dewever - l'homme politique que tout le monde s'arrache à la RTBF grâce à ses bons plans

Entre Casino et National et Casino Nationale tout change même le logo et le footer (100% garantis sans CGU et Cookies consent)

Elio Di Rupo ne peut pas se plaindre

🤡 3IAtlas - Le deep fake corporate à comprendre ?

Loterie Nationale ou Loterie Fictionnelle ?

🕵️‍♂️ Les bons plans du Premier ministre belge à l’OTAN

🎭 FAKE PUB – Le Blog qui Dézingue les Arnaques avec Panache

Les sponsors Facebook divisent la banque - Fuyez bandes fous