Falsa alerta de falta de almacenamiento - Phishing
FPH24-00972Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
En esta campaña, los delincuentes envían un email fraudulento con un falso aviso de falta de almacenamiento. ¡No hagas clic!
En el email malicioso, los delincuentes indican falsamente a la víctima lo siguiente:
"Su correo electrónico ha excedido el límite de almacenamiento establecido por el administrador y no puede enviar ni recibir mensajes nuevos hasta que verifique su correo electrónico. Para verificar su correo electrónico haga clic aquí"
El correo electrónico incluye un enlace a un formulario para capturar credenciales de usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IP:Puerto | 200. 6. 120. 54: 36844 | IP SMTP |
| IPv4 | 34. 117. 60. 144 | IP sitio falso |
| edith. bustos@ssarauco. cl | Correo de salida | |
| URL | https: //lawsonochuko. wixsite. com/validar | URL sitio falso |
Evidencias
Evidencia 1:
Evidencia 2: