tech
Sitios web falsos de Spotify se utilizan para robar credenciales de inicio de sesión y datos financieros. Últimas Noticias
La empresa de ciberseguridad ESET ha advertido sobre casos recientes en América Latina donde los ciberdelincuentes han explotado vulnerabilidades en los sitios web de empresas de la región para alojar páginas falsas de Spotify. El objetivo de estas campañas de phishing es robar credenciales de inicio de sesión y datos financieros de usuarios desprevenidos.
TL;DR
- Ciberdelincuentes explotan vulnerabilidades en sitios web de empresas latinoamericanas para crear páginas falsas de Spotify.
- El objetivo es robar credenciales de inicio de sesión y datos financieros mediante campañas de phishing.
- La estrategia combina la suplantación de marcas globales con la explotación de vulnerabilidades en sitios legítimos para evadir la detección.
- Este método se ha vuelto muy efectivo en la región, afectando tanto a usuarios como a empresas cuyas webs son comprometidas.
- Se recomienda a los usuarios verificar la autenticidad de las páginas, evitar enlaces sospechosos y activar la autenticación de dos factores.
- Las empresas deben mantener sus sitios actualizados, solucionar vulnerabilidades y monitorear actividad sospechosa.