Ministerio del Interior y Seguridad Pública - Phishing
FPH24-00961Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
En esta campaña, los delincuentes envían un email falso que simula pertenecer al Ministerio del Interior y Seguridad Publica. ¡No hagas clic!
En el email malicioso, los delincuentes indican falsamente a la víctima lo siguiente:
"Fallo en la entrega de su correo el mensaje fue detenido por el servidor de correo."
El correo electrónico incluye un enlace a un formulario para capturar credenciales de usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 45. 137. 22. 144 | IP SMTP |
| URL | https: //cloudflare-ipfs. com/ipfs/bafkreifsywq3tkrz26zoy7afydj73vkbnsd4jrqg7qyntoe7m4xibpdvyq?filename=Login-INBOX%2520%25281%2529last. html#{Correo electronico} | URL sitio falso |
| mailer-daemon@host2. i4dots. com | Correo de salida | |
| Asunto Email | Undeliverable: Outgoing mail failed | Asunto del correo |
Evidencias
Evidencia 1:
Evidencia 2: