Primero una factura, luego una ventana de inicio de sesión falsa — y tus credenciales vuelan directo a Brasil.