Uma campanha de phishing está utilizando páginas falsas de "Meta Careers" e Calendly para roubar logins de Facebook e Google, contornando a autenticação de dois fatores. As vítimas recebem um convite para uma entrevista que se torna uma armadilha para roubar suas credenciais.
Detalhes Técnicos
A campanha utiliza phishing para obter logins de Facebook e Google.
As páginas falsas imitam "Meta Careers" e Calendly para ganhar confiança das vítimas.
A autenticação de dois fatores pode ser contornada por meio de técnicas de phishing.
As credenciais roubadas podem ser usadas para acessar contas de Facebook e Google das vítimas.
Próximos Passos
Verificar a autenticidade de convites para entrevistas e links recebidos.
Utilizar métodos de autenticação mais seguros, como authy ou Google Authenticator.
Manter os sistemas operacionais e navegadores atualizados.
