CorreosChile - Phishing
8FPH24-00940Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Esta campaña de phishing vía correo electrónico suplanta a CorreosChile, y en ella, los delincuentes indican falsamente a la víctima lo siguiente:
“envió no entregado Por favor actualice su información de dirección dentro de 24 horas o perderemos su artículo: Confirma tu paquete su paquete no pudo ser entregado a tiempo. Siga las instrucciones para completar la entrega.”
El correo electrónico incluye un enlace a un formulario para capturar credenciales de usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 21. 4. 92 | Sitio falso |
| IPv4 | 159. 65. 196. 200 | SMTP |
| Asunto Email | Envió no entregado Por favor actualice su información de dirección | |
| URL | https: //correos-cl-seguimiento. correos-cl. sbs/seguimiento/seguimiento/seguimiento. html | Sitio falso |
| URL | https: //del-norte. autos/correos?https: //www. correos. cl/documents/20123/33943275/ | Redirección |
| noresponder@correos. cl | Salida |
Evidencias
Evidencia 1: Captura de pantalla del correo electrónico
Evidencia 2: Captura de pantalla del sitio fraudulento