{"success":true,"data":{"id":"vn-momo-zalopay-otp-lure","label":"Fake MoMo / ZaloPay OTP-redirect phishing — Vietnamese e-wallet brand keywords (momo / zalopay / ví momo) + OTP / xác minh / giao dịch bất thường narrative + off-brand href (not momo.vn / zalopay.vn / zalo.me). MoMo has ~50M registered users; ZaloPay is Vietnam's #2 e-wallet. Real notifications come from @momo.vn / @zalopay.vn — sender guard handles canonical senders. Source: Red-Team R8 multi-agent council C3 (VN payment-rail specialist).","description":"Fake MoMo / ZaloPay OTP-redirect phishing targeting Vietnamese e-wallet users. The phish narrative arrives as: \"Ví MoMo: Giao dịch bất thường được phát hiện — nhập mã OTP để xác minh\" (MoMo Wallet: unusual transaction detected — enter OTP to verify), or \"ZaloPay: Cần xác nhận giao dịch của bạn — click vào đây để xác thực\" (ZaloPay: your transaction needs confirmation — click here to verify). MoMo has ~50M registered users; ZaloPay is Vietnam's #2 e-wallet. Detection: momo / zalopay / zalo pay / ví momo / ví zalopay brand AND OTP / xác minh / xác nhận / giao dịch bất thường / verify / verification narrative AND off-brand href (not momo.vn, zalopay.vn, zalo.me). Source: Red-Team R8 multi-agent council C3 (VN payment-rail specialist).","tier":"danger","category":"other","isThin":false}}