Hace poco usé una vpn "segura" en mi iPhone para hacer algunas compras en línea. En la página de pago, todo se veía normal y todos los enlaces eran legítimos ( enlace ). Comprobé dos veces y no vi ninguna advertencia de certificado desde el navegador.
Pero al día siguiente, encuentro que me roban el dinero con la misma IP que usé la noche anterior. Por suerte llamé a soporte y lo revertieron.
Entonces, la lección aprendida fue: nunca use proxies o VPN para compras en línea.
¿Pero cómo lo hicieron? ¿Cómo hackearon el cifrado (https)?
Alguien me dijo que podrían haber usado un ataque MITM, pero lo dudo (podría estar mal) o inyectar Javascript en la respuesta (pero ¿es eso posible en una conexión https?).
Si es así, ¿es posible detenerlo o detectarlo?
Lamento demasiadas preguntas, pero esto realmente me interesa.