Cibercriminosos estão criando páginas de CAPTCHA falsas que enganam usuários a enviar mensagens de texto pagas internacionalmente, resultando em cobranças silenciosas em suas contas de telefone. Essa técnica é usada para roubar dinheiro dos usuários.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Falha de segurança no processo de autenticação de usuários
Impacto: Perda financeira para os usuários, sobrecarga de tráfego de SMS internacional
Prevenção: Verificar a autenticidade das páginas de CAPTCHA, evitar clicar em links suspeitos, e monitorar as contas de telefone para detecção de cobranças indevidas.
