Une nouvelle arnaque de phishing mobile imitant le Franchise Tax Board de Californie gagne du terrain de manière significative ces derniers temps. Ces sites de phishing, qui ne se chargent pas sur les navigateurs Windows, sont conçus pour voler des informations personnelles. Après avoir collecté les données des utilisateurs, l'arnaque prétend qu'un remboursement de 1050 $ est disponible et propose de l'envoyer par carte de crédit en raison d'une maintenance du système. Les victimes sont invitées à fournir leur numéro de carte, leur date d'expiration et leur cryptogramme visuel (CVV). L'analyse révèle plus de 300 domaines présentant un schéma commençant par "ftb.cagov" ou "ftb.ca-gov", utilisant les domaines de premier niveau .cfd ou .cc. Beaucoup de ces domaines ont été enregistrés auprès de Dominet (HK) Limited et sont hébergés par TENCENT, avec une partie du trafic acheminée via CloudFlare pour des raisons de confidentialité. Des campagnes de phishing antérieures imitaient le DMV (Département des véhicules motorisés) de Californie en juin, suivies de l'arnaque FTB qui a commencé en août. Un modèle connexe "cagov-XX.cfd" et "ca-gov-XX.cfd" a également émergé à la fin du mois d'août, avec des domaines hébergés sur TENCENT. Les enquêtes montrent qu'au moins 105 domaines sont hébergés sur quatre adresses IP spécifiques de TENCENT.