Il y a quand même peu de chance que ça vienne de là. S'il y avait toute une chaîne d'évènements pour que quelque chose soit exécuté depuis ta clé USB, je ne vois pas en quoi ce serait pour ouvrir cette page.
Idem pour d'éventuelles macros. Il faudrait que tu ais abaissé le niveau de sécurité pour qu'elles s'exécutent, et si quelque chose de malveillant devait être exécuté, je pense qu'un attaquant aurait fait mieux qu'une simple page d'arnaque. Avec une macro exécutée, on peut faire installer un ransomware, un logiciel de cryptomonnaie, ou encore un logiciel de prise de contrôle à distance.
Enfin, si c'était ciblé, cette page n'aurait pas été bloquée par google safe browsing.
A tout hasard, que te retourne cette commande :
ps x | grep -v grep | grep -E '/home/|/var/tmp/|/tmp/|/dev/shm/'
