Campaña de phishing: CDN de Webflow, SEO y falsos CAPTCHA en el punto de mira

Una nueva amenaza: campañas de phishing sofisticadas

A partir de 2024, los expertos de Netskope han detectado un aumento en las campañas de phishing. Estas tácticas buscan robar datos de tarjetas de crédito. Los fraudes financieros se han vuelto cada vez más comunes.

Cómo los atacantes eligen sus víctimas

Los delincuentes dirigen sus ataques a personas que buscan documentos específicos en línea. Utilizan motores de búsqueda para atraer a las víctimas hacia sus trampas.

Además, implementan técnicas de SEO. Esto les permite posicionar sus enlaces fraudulentos en los resultados de búsqueda.

Métodos usados en las campañas de phishing

Los atacantes utilizan archivos PDF alojados en el CDN de Webflow. Estos documentos contienen imágenes CAPTCHA falsas.

Cuando las víctimas intentan acceder a estos archivos, son redirigidas a sitios web maliciosos. Aquí, se les solicita que ingresen información personal.

• Los PDF maliciosos están optimizados para aparecer en búsquedas. Se centran en palabras clave como títulos de libros y gráficos relevantes.
• El uso de CAPTCHA es engañoso. Incluyen URLs dañinas disfrazadas dentro de imágenes CAPTCHA en los PDFs.
• Cloudflare Turnstile es otra herramienta que utilizan. Esto engaña a las víctimas, haciéndoles creer que están resolviendo un CAPTCHA legítimo.

Precauciones para evitar ser víctima

Es crucial estar alerta al navegar por la web. Siempre verifique la URL del sitio al que accede. No comparta datos personales innecesariamente.

Esté atento a los correos electrónicos sospechosos. No haga clic en enlaces de remitentes desconocidos. La seguridad digital debe ser su prioridad.

Para leer el artículo completo sobre esta investigación, haga clic en el siguiente enlace.