La società di sicurezza italiana Libraesva ha scoperto e segnalato l'esistenza di due campagne di email phishing, che agganciano l'utente all'amo con messaggi di posta elettronica e lo portano su siti Web malevoli "protetti" dare CAPTCHA.
Ma forse non sapevamo che ilre CAPTCHA può anche essere sfruttato per realizzare attacchi di phishing, e più precisamente per "proteggere", in un certo senso, i siti malevoli confezionati allo scopo di sottrarre dati.