Líder BCI - Phishing
FPH24-00979Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Líder BCI.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Tenemos un Avance para que pases el mes sin preocupaciones aqui:"
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 112. 175. 79. 23 | IP SMTP |
| IPv4 | 172. 67. 138. 151 | IP sitio falso |
| apache@localhost. localdomain | Correo de salida | |
| Asunto Email | Aumento Disponible | Asunto correo |
| URL | https: //liderbciserviciosfinancieros-cl. lider-cl. sbs/1719331114/login/index. html | URL sitio falso |
| URL | https: //tarjetaliderbci. cuposchile. info/lider/?https: //tarjetaliderbci. cl/contenidos/creditos/detalle/284/avance | URL redirección |
Evidencias
Evidencia 1:
Evidencia 2: