CorreosChile - Phishing
FPH24-00975Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Esta campaña de phishing vía correo electrónico suplanta a CorreosChile, y en ella, los delincuentes indican falsamente a la víctima lo siguiente:
“Hola Envió no entregado Por favor actualice su información de direccion dentro de 24 horas o perderemos su articulo : Confirma tu paquete su paquete no pudo ser entregado a tiempo. Siga las instrucciones para completar la entrega.”
El correo electrónico incluye un enlace a un formulario para capturar credenciales de usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 21. 4. 92 | IP sitio falso |
| IPv4 | 112. 175. 79. 23 | IP SMTP |
| apache@localhost. localdomain | Correo de salida | |
| URL | https: //correos-cl-seguimiento. correos-cl. sbs/seguimiento/seguimiento/consulta. html | URL sitio falso |
| URL | https: //seguimiento-correochile-cl. ups-cl. sbs/correos/?https: //www. correos. cl/documents/20123/339432757738333/ | URL redirección |
| Asunto Email | Paquete no entregado - envíos con Correos Chile! | Asunto del correo |
Evidencias
Evidencia 1:
Evidencia 2: