That dream job offer from Coca-Cola or Ferrari? It’s a trap for your passwords

Resumen ejecutivo: Se han identificado dos campañas de phishing dirigidas a personas que buscan empleo que suplantan a marcas reconocidas (Coca‑Cola y Ferrari). La campaña que suplanta a Coca‑Cola utiliza una ventana falsa de Chrome y un kit de phishing en tiempo real para capturar credenciales de Google Workspace y relevar códigos MFA, permitiendo la apropiación total de cuentas; la campaña de Ferrari roba credenciales de Facebook mediante un falso flujo de OAuth. Ambas campañas aprovechan la urgencia del mercado laboral y emplean interfaces convincentes; el informe proporciona al menos un IOC (hrguxhellito281.onrender.com) y recomendaciones de mitigación.