Auf eine neue Phishing-Methode ist der Security-Anbieter Avanan gestoßen: Sie kombiniert von einem Fax kopierte und per E-Mail verschickte PDF-Dateien mit einem Captcha, um den Anti-Phishing-Filter zu überlisten.
Öffnet das Opfer das Dokument, leitet ein Link es auf eine Seite weiter, die Googles reCAPTCHA einsetzt. Anschließend fragt eine zum Beispiel als der Cloud-Speicherdienst OneDrive getarnte Seite die Anmeldeinformationen zum Microsoft-Konto ab.