TLDR
Un correo electrónico reciente de phishing utilizó una única URL manipulada con tres trucos para eludir los filtros de seguridad y engañar a las víctimas. Los atacantes aprovecharon las diferencias en cómo los navegadores, los escáneres de...
Como funciona
Un correo electrónico reciente de phishing utilizó una única URL manipulada con tres trucos para eludir los filtros de seguridad y engañar a las víctimas. Los atacantes aprovecharon las diferencias en cómo los navegadores, los escáneres de...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta: La URL contiene más de un símbolo "@" Las etiquetas del nombre de host comienzan o terminan con un guion (por ejemplo, "brand .com") La ruta del enlace contiene tu propia dirección de correo electrónico Pasos a seguir: Pasa el cursor sobre los enlaces antes de hacer clic para verificar el dominio de destino real Reporta los correos sospechosos a tu equipo de TI o seguridad en lugar de interactuar con ellos Habilita la autenticación multifactor en cuentas de correo electrónico, bancarias y de trabajo
Fuente
FAQ
Es URL de phishing utiliza tres trucos de análisis sintáctico para eludir los filtros de seguridad del correo electrónico una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta: La URL contiene más de un símbolo "@" Las etiquetas del nombre de host comienzan o terminan con un guion (por ejemplo, "brand .com") La ruta del enlace contiene tu propia dirección de correo electrónico Pasos a seguir: Pasa el cursor sobre los enlaces antes de hacer clic para verificar el dominio de destino real Reporta los correos sospechosos a tu equipo de TI o seguridad en lugar de interactuar con ellos Habilita la autenticación multifactor en cuentas de correo electrónico, bancarias y de trabajo
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.