#Phishing #Netflix —> Cómo los hackers roban datos de tarjetas a través de Netflix y Captcha
Los atacantes usan un nuevo método para evitar los controles de seguridad del correo electrónico para robar información de la tarjeta de crédito. El escenario es muy simple: la víctima recibe una carta, supuestamente del soporte técnico de Netflix, con una notificación de un pago fallido y una solicitud para actualizar los detalles de la tarjeta.
Sin embargo, si en el caso habitual, el servicio de correo reconocería un enlace a un sitio similar en la carta y lo consideraría una amenaza, esta vez los atacantes, como el primer enlace en la cadena de redireccionamiento, utilizaron la página legítima CAPTCHA, que no se reconoce como maliciosa, y redirigir aún más es imposible, ya que es necesario pasar el captcha.
Después de ingresar al captcha la víctima es redirigida a una página de phishing con una solicitud de detalles de la tarjeta de pago, luego todo termina con un mensaje de "éxito".
#netflix #scam #phishing
Los atacantes usan un nuevo método para evitar los controles de seguridad del correo electrónico para robar información de la tarjeta de crédito. El escenario es muy simple: la víctima recibe una carta, supuestamente del soporte técnico de Netflix, con una notificación de un pago fallido y una solicitud para actualizar los detalles de la tarjeta.
Sin embargo, si en el caso habitual, el servicio de correo reconocería un enlace a un sitio similar en la carta y lo consideraría una amenaza, esta vez los atacantes, como el primer enlace en la cadena de redireccionamiento, utilizaron la página legítima CAPTCHA, que no se reconoce como maliciosa, y redirigir aún más es imposible, ya que es necesario pasar el captcha.
Después de ingresar al captcha la víctima es redirigida a una página de phishing con una solicitud de detalles de la tarjeta de pago, luego todo termina con un mensaje de "éxito".
#netflix #scam #phishing
Comments
Be the first to add a comment
Log in to comment