TLDR
Una nueva campaña de phishing está suplantando la identidad de más de 30 marcas conocidas, incluyendo Adobe, Netflix, Coca Cola y OpenAI, mediante el envío de falsas invitaciones de entrevista de trabajo diseñadas para robar credenciales...
Como funciona
Una nueva campaña de phishing está suplantando la identidad de más de 30 marcas conocidas, incluyendo Adobe, Netflix, Coca Cola y OpenAI, mediante el envío de falsas invitaciones de entrevista de trabajo diseñadas para robar credenciales...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta: Invitaciones a entrevistas no solicitadas que afirman representar a grandes marcas, con reclutadores que no tienen un perfil de LinkedIn verificable ni un correo corporativo Portales de entrevistas alojados en dominios similares o en Google Forms que inesperadamente requieren la reautenticación de su cuenta de Google Mensajes con mucha presión que ofrecen salarios inusualmente generosos para puestos de nivel inicial o remotos Medidas de acción: Verifique a cada reclutador contactando con la marca a través de su página oficial de empleo antes de responder o hacer clic en cualquier enlace Nunca inicie sesión en Google desde un enlace dentro de un mensaje no solicitado; abra el navegador y navegue hasta el sitio usted mismo Aplique la autenticación de doble factor en su Googl
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/phishing-poses-as-big-brand-job-interview-to-steal-google-accounts/FAQ
Es Campaña de phishing suplanta la identidad de Adobe, Netflix y OpenAI en falsas entrevistas de trabajo para robar credenciales de Google una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta: Invitaciones a entrevistas no solicitadas que afirman representar a grandes marcas, con reclutadores que no tienen un perfil de LinkedIn verificable ni un correo corporativo Portales de entrevistas alojados en dominios similares o en Google Forms que inesperadamente requieren la reautenticación de su cuenta de Google Mensajes con mucha presión que ofrecen salarios inusualmente generosos para puestos de nivel inicial o remotos Medidas de acción: Verifique a cada reclutador contactando con la marca a través de su página oficial de empleo antes de responder o hacer clic en cualquier enlace Nunca inicie sesión en Google desde un enlace dentro de un mensaje no solicitado; abra el navegador y navegue hasta el sitio usted mismo Aplique la autenticación de doble factor en su Googl
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.