FedEx imita a los estafadores: el SMS que parecía phishing era real

Thanks FedEx, This Is Why We Keep Getting Phished (2024)

Troy Hunt recibe un SMS de FedEx que parece un claro phishing, pero resulta ser legítimo. Analiza las señales que lo hicieron sospechoso, como la ortografía, la urgencia y las URL extrañas, y descubre que el sistema de pago BPOINT del Commonwealth Bank permite manipular los parámetros de la URL, lo que facilita que los estafadores creen enlaces falsos. A pesar de las sospechas, el paquete real llegó con una factura adjunta que confirmaba el mensaje. Hunt critica que FedEx y BPOINT no sigan las mejores prácticas de seguridad, lo que confunde a los usuarios y aumenta el riesgo de caer en estafas.