Alerta General - Phishing
FPH24-00945Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente, a través de correo electrónico que simula contener una factura electrónica:
“Por la presente le informamos, que el emisor del recibo electrónico le ha emitido los siguientes documentos de envío
Tipo de documento: Factura de venta
Fecha de asunto: 4/2/2024
Para consultar el BL Original y otros documentos puede Descargar archivos adjuntos"
El correo electrónico incluye un enlace a un formulario para capturar credenciales de usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| SHA256 | 019cca9d504304394b1aa5ec7b64e3079efefc94a44b5b20a40dd3380fc52d60 | EXPORTAR DOC_pdf.shtml |
| IP:Puerto | 191. 100. 30. 152: 19690 | IP SMTP |
| Asunto Email | BL + certificado de origen y documentos de exportacion | Asunto Correo |
| leonardo. tenezaca@saludzona6. gob. ec | Correo de Salida |
Evidencias
Evidencia 1:
Evidencia 2: