Radar de estafas

Como reconocer Ola de phishing utiliza archivos adjuntos SVG para redirigir a los usuarios a páginas de robo de credenciales?

Publicado el

TLDR

Una nueva campaña de phishing está inundando las bandejas de entrada con correos electrónicos que llevan archivos adjuntos SVG (Gráficos Vectoriales Escalables). Aunque SVG normalmente es un formato de imagen benigno, los navegadores...

Como funciona

Una nueva campaña de phishing está inundando las bandejas de entrada con correos electrónicos que llevan archivos adjuntos SVG (Gráficos Vectoriales Escalables). Aunque SVG normalmente es un formato de imagen benigno, los navegadores...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1No hagas clic, no pagues, no instales apps ni compartas codigos.
  2. 2Verifica desde el sitio, la app o el numero oficial escrito manualmente.
  3. 3Si ya interactuaste, bloquea tarjetas o cuentas y denuncia el incidente.

Fuente

sans-isc

Fuente verificada por Mythos Forensic Team

https://isc.sans.edu/diary/rss/33040

FAQ

Es Ola de phishing utiliza archivos adjuntos SVG para redirigir a los usuarios a páginas de robo de credenciales una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

No hagas clic, no pagues, no instales apps ni compartas codigos.; Verifica desde el sitio, la app o el numero oficial escrito manualmente.; Si ya interactuaste, bloquea tarjetas o cuentas y denuncia el incidente.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.