Los hackers envenenan los resultados de Google y Bing para entregar páginas de phishing bancarias encubiertas

Los clientes bancarios que buscan una página de inicio de sesión ahora pueden ser conducidos a una trampa antes de recibir un correo electrónico o mensaje de texto sospechoso. Los delincuentes están manipulando los resultados de Google y Bing para que las páginas bancarias fraudulentas aparezcan donde la gente espera encontrar servicios legítimos.

La campaña, llamada Chameleon SEO Poisoning, convierte las búsquedas ordinarias de términos como el portal de un cliente bancario o el inicio de sesión con tarjeta de crédito en una oportunidad de phishing. Hackers envenenan los resultados de Google y Bing La operación se basa en el envenenamiento por optimización de motores de búsqueda, una táctica que empuja las páginas controladas por los atacantes más alto para las búsquedas de alta intención. En lugar de comprometer un sitio web real, los operadores registran nombres similares y luego crean páginas alrededor de las palabras que los usuarios escriben en Google o Bing. Ese simple hábito reduce la exposición a páginas que imitan a marcas de confianza, al igual que el phishing bancario a través de plataformas de confianza explota servicios familiares para hacer que un intento de robo parezca legítimo.

Los bancos, los equipos de seguridad y los usuarios necesitan verificar la ruta hacia un servicio financiero, porque los atacantes ocultan cada vez más sus páginas de phishing detrás de la confianza que las personas depositan en los motores de búsqueda. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC Los resultados de Post Hackers Poison Google y Bing para entregar páginas de phishing bancarias encubiertas aparecieron por primera vez en Cyber Security News.

Consultar publicación original ↗