Una simple estafa de phishing por medio de Facebook

 Stu Sjouwerman

   

En lugar de tomar el camino habitual de enviar un correo electrónico y enlazar a una página de inicio de sesión falsificada, este ataque toma un conjunto diferente de acciones que al principio no tienen sentido pero que en realidad pueden ser brillantes.

Por lo tanto, recibe un correo electrónico que aparentemente se parece a todos los correos electrónicos de phishing que ha recibido: bastante soso y simple, pero con un mensaje que podría enamorar a aquellos que no están en TI:

Ahora, probablemente esté pensando que hay un enlace a una página de Facebook similar para que los actores de amenazas puedan robar sus credenciales, ¿verdad?

En este caso te equivocas. Los investigadores de seguridad de Malwarebytes han descubierto una estafa de varias etapas que comienza con un correo electrónico como el que se muestra arriba, pero el enlace proporcionado abre un nuevo correo electrónico precargado usando un enlace mailto: para iniciar un diálogo con una persona de "atención al cliente" de algunos tipo.

A primera vista, esto parece un paso realmente tonto. Pero cuando piensa en cómo se ha exagerado el método de "correo electrónico a la página de inicio de sesión", esto puede ser un giro inesperado que en realidad puede aumentar la credibilidad. Los correos electrónicos contienen la prueba habitual "lo suficientemente bueno como para pasar una mirada superficial", y se supone que eventualmente la persona de servicio al cliente le pedirá las credenciales a las víctimas, o tal vez los detalles de la tarjeta de crédito, etc.

Entonces, ¿esto es tonto o brillante? El tiempo dirá.

¿Sabes que hay plataformas que capacitan a tus colaboradores para no caer en esta situación?

¡Conoce como se están protegiendo las empresas!