8FFR-00073-001 CSIRT advierte de la activación de 19 sitios bancarios fraudulentos
CSIRT ha identificado la activación de 19 sitios fraudulentos asociados a una IP que suplanta el sitio web oficial del Banco de Chile
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado la activación de 19 sitios fraudulentos asociados a una IP que suplanta el sitio web oficial del Banco de Chile, los que podrían servir para robar credenciales de usuarios de esa entidad.
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad bancaria aludida.
Indicadores de Compromisos
URL´s
https[://]www[.]auto-usa[.]dp[.]ua/wp-includes/css/https/R1/index[.]php
https[://]consumo-valido[.]cf/hipotecario/www[.]bancoedwards[.]cl/Login[.]htm?login[.]bancochile[.]cl/bancochile-web/persona/login/index[.]html#/login
URL relacionadas con la campaña de phishing
consumo-valido[.]cf
consumo-valido-hipotecario[.]gq
consumohipoteca[.]cf
consumohipoteca[.]gq
consumo-valido[.]gq
consumo-valido-hipotecario[.]cf
consumohipotecariopersona[.]cf
consumohipotecariopersona[.]ga
www[.]consumohipoteca[.]cf
www[.]consumo-valido[.]cf
www[.]consumo-valido-hipotecario[.]gq
www[.]consumo-valido-hipotecario[.]ga
www[.]consumo-valido-hipotecario[.]cf
consumo-valido-hipotecario[.]ga
www[.]consumohipoteca[.]gq
www[.]consumohipotecariopersona[.]ga
www[.]consumohipotecariopersona[.]cf
Para obtener los sitios es necesario especificar el directorio a las url "/hipotecario/www.bancoedwards.cl/Login.htm?login.bancochile.cl/bancochile-web/persona/login/index.html
IP´s
91[.]234[.]99[.]106
Localización
Amsterdam, Noord-Holland, Holanda
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR-00073-001