LATAM - Phishing
FPH24-00973Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de SMS (smishing), que suplanta a Latam.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"LATAM promocion CIBERDAY por 48 hrs. Vuelos y paquetes 50% descuento exclusivo para nuestros clientes revisa catalogo aca:"
El mensaje de texto fraudulento incluye un enlace a un formulario malicioso, usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 21. 89. 65 | IP sitio falso |
| URL | https: //www. latamciberday2024. info/ | URL sitio falso |
Evidencias
Evidencia 1:
Evidencia 2: