Nueva estafa de recolección de credenciales se hace pasar por Google Translate para engañar a las víctimas

 Stu Sjouwerman


 

En un giro interesante, esta última estafa identificada por los investigadores de seguridad de Avanan intenta establecer la legitimidad haciendo creer a la víctima que la página de inicio de sesión se está traduciendo.

La mayoría de las estafas centradas en robar las credenciales de la víctima tienden a falsificar la plataforma específica a la que las credenciales brindan acceso. Lo hemos visto una y otra vez con ataques a usuarios de Microsoft 365 . Pero en este último ataque, aparentemente a los usuarios de G Suite, los actores de amenazas se volvieron algo creativos.

El correo electrónico de phishing inicial se dirige a los usuarios de habla hispana, utilizando una táctica de ingeniería social bastante común que gira en torno a la necesidad de confirmar una cuenta.

La única ejecución aquí es la falsificación de una página de Google Translate para hacer que el usuario víctima crea que está proporcionando credenciales dentro de un entorno seguro, que es propiedad y está operado por Google.

Este paso adicional ayuda a establecer la ilusión de legitimidad de la víctima, reduciendo las defensas y aumentando las posibilidades de que proporcionen sus credenciales.

Hay señales reveladoras de que este correo electrónico es totalmente falso: la dirección de correo electrónico del remitente y la URL en la página "Traductor de Google" no coinciden, algo que los usuarios detectan fácilmente que se someten a capacitación continua sobre seguridad .


¿Podrías identificar estas situaciones si  te aparecieran?

Conoce como no caer

CleverTech.MX

 

Comentarios

Publicar un comentario

Entradas populares de este blog

Estos son los problemas que está teniendo Meta con la filtración de datos personales de sus usuarios

Imagen
Por: Muy interesante Meta , la empresa antes conocida como  Facebook , está pidiendo ayuda para evitar que los  datos personales  de cientos de miles de sus usuarios sean extraídos de su plataforma y publicados en la web (generalmente en la  internet profunda  o deep web, y vendidos a cambio de  criptomonedas). El gigante de las redes anunció hace tan solo unos días que está expandiendo su programa de recompensas por errores, es decir, que ofrece recompensas a los usuarios que ayudan a identificar, reportar y  corregir vulnerabilidades  en sus aplicaciones, para llevar a cabo lo que se conoce como el raspado web, que es un proceso automatizado de extracción de grandes cantidades de datos de diferentes sitios web.       Problemas con la privacidad de los usuarios Sin embargo, incluso cuando los datos personales están disponibles públicamente online, como un nombre de usuario, potencialmente pueden ser explotados por hackers si se recaban junto con otra información personal como fechas d
Leer más

El fallo de seguridad de Log4j podría afectar a todo Internet: esto es lo que debes saber

Imagen
  Por: Muy Interesante Un  fallo de seguridad crítico  en el conocido, y amplia mente utilizado,  software Log4j  (una biblioteca de código abierto desarrollada en Java) ha provocado que los expertos en ciberseguridad hayan hecho saltar todas las alarmas y que las grandes empresas estén corriendo desesperadas para solucionar el problema. La vulnerabilidad, de la que se informó a finales de la semana pasada, se encuentra en un software basado en Java conocido como Log4j que las grandes organizaciones utilizan para configurar sus aplicaciones, y presenta una serie de  importantes riesgos potenciales  para gran parte de la comunidad de Internet.       Un fallo que compromete a todo Internet El servicio de computación en la nube de Apple, la firma de seguridad Cloudflare y uno de los videojuegos más populares del mundo, Minecraft, se encuentran entre los muchos servicios que ejecutan Log4j. Algunos expertos en ciberseguridad ya han calificado el error como  uno de los fallos más graves  qu
Leer más

La IA generativa ha hecho que los correos electrónicos de phishing sean infalibles

Imagen
  Stu Sjouwerman   El uso más básico de herramientas como ChatGPT para redactar correos electrónicos de apariencia profesional prácticamente ha eliminado el contenido escrito incorrectamente como indicador de una posible estafa de  phishing  . Un  artículo reciente que entrevistó a Brian Schnese  , consultor senior de riesgos de la corredora de seguros Hub International, destacó la transición del uso indebido de la IA generativa como medio para elaborar correos electrónicos de phishing bien escritos como algo hipotético a uno que ahora es completamente común.  "Ya lo estamos viendo", comentó Schnese. “Hoy estamos en un mundo donde puedo ir a ChatGPT y escribir, 'por favor, elabore una solicitud para mi proveedor pidiéndole que cambie mis instrucciones de cableado', y arroja una solicitud perfecta.  [Luego puedo volver] a ChatGPT y decir: 'agregue un sentido de urgencia y enfatice la naturaleza confidencial de esta transacción', y nuevamente, al instante, es pe
Leer más