Atacantes estão abusando de páginas de CAPTCHA falsas para executar um esquema de fraude de SMS internacional silencioso, mas lucrativo, transformando verificações rotineiras "prova de ser humano" em um motor de receita baseado na fraude de compartilhamento de receita internacional (IRSF).
Detalhes Técnicos
Abuso de CAPTCHA: Atacantes criam domínios de CAPTCHA falsos que se parecem com os legítimos, redirecionando vítimas por meio de um sistema de distribuição de tráfego (TDS) para uma página de CAPTCHA falsa.
Redirecionamento: A página de CAPTCHA falsa é usada para coletar informações de vítimas, que são então redirecionadas para sites de fraude de SMS.
Fraude de SMS: Vítimas recebem SMS de números de telefone suspeitos, pedindo que elas confirmem informações pessoais ou paguem uma taxa para resolver um problema.
IRSF: A fraude de SMS é usada para executar uma fraude de compartilhamento de receita internacional, onde atacantes compartilham a receita gerada com outros atacantes.
