id: societe-generale-phish

info:
  name: Société Générale phishing Detection
  author: rxerium
  severity: info
  description: |
    A Société Générale phishing website was detected
  reference:
    - https://societegenerale.com
  metadata:
    max-request: 1
  tags: phishing,societe-generale,bank,osint,discovery
http:
  - method: GET
    path:
      - "{{BaseURL}}"

    host-redirects: true
    max-redirects: 2

    matchers-condition: and
    matchers:
      - type: word
        words:
          - "Un leader européen des services financiers depuis plus de 150 ans, Société Générale s’appuie sur trois métiers complémentaires, la Banque de détail en France, la Banque de détail et Services Financiers Internationaux et la Banque de Grande Clientèle et Solutions Investisseurs."

      - type: status
        status:
          - 200

      - type: dsl
        dsl:
          - '!contains(host,"societegenerale.com")'
# digest: 4b0a00483046022100b197d01c8a7a305fdde2d4bb99d865146757e0fe0502eaa785f37eaf5db922980221009ec6786ff7a0efc4af5d761c8a396c5676ebde45bb4ec300ac5c280dfce7ab93:922c64590222798bb761d5b6d8e72950