notícia Ransomware usa página de phishing que se passa pelo PayPal

[GNMilasi]

Ransomware usa página de phishing que se passa pelo PayPal

 

Um novo ransomware descoberto recentemente também tenta roubar as informações do cartão de crédito da vítima ao usar uma página de phishing que se passa pelo PayPal.

 

O ransomware descoberto pela equipe MalwareHunterTeam através de uma mensagem enviada pelos cibercriminosos às vítimas, na qual oferecem duas alternativas de pagamento para o resgate dos arquivos criptografados.

 

Uma das opções seria através de bitcoins e a segunda através do PayPal. Portanto, caso um usuário infectado escolha a segunda opção, ele será direcionado para uma página de phishing que se passa pela página oficial do PayPal.

 

Ao acessar a página, os cibercriminosos tentam roubar as informações do cartão de crédito da vítima e, em seguida, os dados de login para efetuar pagamentos e transferências online.

 

Pedido para confirmar os dados do cartão de crédito da vítima

 

 

Em um segundo momento, os cibercriminosos solicitam, através da página de phishing, que a vítima confirme os dados pessoais da conta do PayPal

 

 

De acordo com a explicação da equipe responsável pela descoberta, logo após completar os campos solicitados, o usuário recebe uma mensagem indicando que as etapas foram executadas com êxito e que o mesmo será redirecionado para uma página inicial do PayPal falsa.

 

Neste momento, os cibercriminosos esperam que a vítima insira seu nome de usuário e senha para realizar login na conta e, dessa forma, roubar não apenas as informações do cartão de crédito, mas também os detalhes da conta.

 

A mensagem confirma que a conta foi restabelecida com êxito e que o usuário será redirecionado para a home page do PayPal para efetuar login

 

Como sempre, os cibercriminosos estão constantemente buscando alternativas para melhorar seus ataques e torná-los mais eficientes. É necessário ficar sempre atento, aprender a reconhecer os sinais que indicam que estamos enfrentando uma tentativa de fraude e usar uma solução de segurança confiável.

 

Fonte

Fonte