8FPH22-00596-01 CSIRT alerta de phishing que suplanta al BancoEstado
De abrir el enlace, la persona es dirigida a un sitio falso, semejante a del BancoEstado, donde se expone al robo de su usuario y contraseña (credenciales)
![8FPH22-00596-01.png](https://media.ciberseguridad.gob.cl/images/8FPH22-00596-01.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno) ha identificado una campaña de phishing vía correo electrónico.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente: “BancoEstado le comunica que su acceso a la banca en linea por internet expiró de manera temporal, por lo que su cuenta procedió a estar DESHABILITADO hasta la correcta verificación de sus datos como medida de seguridad”. De abrir el enlace, la persona es dirigida a un sitio falso, semejante a del BancoEstado, donde se expone al robo de su usuario y contraseña (credenciales).
Observación
Solicitamos tener en consideración las señales de compromiso en su conjunto.
Indicadores de compromiso
URL redirección:
https://depart.digitalnoticias.com.mx/activacion/cuenta-fizb/ |
https://lookcallme.com/mdsql/ |
URL sitio falso:
https://lookcallme.com/mdsql/pagina/imagenes/comun2008/banca-en-linea-personas.html |
Asunto | Correo de Salida | SMTP Host |
✔ Notificacion: Aviso De Seguridad | [email protected] | [173.249.60.52] |
Otros antecedentes
Certificado Digital
Fecha Valido | 22 Aug 2022 |
Fecha Término | 20 Nov 2022 |
Emitido | R3 |
Datos Alojamiento y Dominio
IP | [186.64.114.105] |
Número de sistema autónomo (AS) IP | 52368 |
Emitido Etiqueta del sistema autónomo IP | Best-Hoster Group Co. Ltd. |
Registrador IP | ZAM LTDA. |
País IP | CL |
Dominio | LOOKCALLME.COM |
Registrador Dominio | www.publicdomainregistry.com |
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
- Prestar atención en los detalles de los mensajes o redes sociales
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los antispam y sandboxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH22-00596-01.