Falso aviso "la cuenta será bloqueada" - Phishing
FPH24-00984Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
En esta campaña, los delincuentes envían un email falso que alerta una supuesta expiración de la contraseña de una cuenta de correo electrónico. ¡No hagas clic!
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 193. 43. 104. 243 | IP SMTP |
| IPv4 | 209. 94. 90. 1 | IP sitio falso |
| Asunto Email | Aviso importante: 24 horas La cuenta será bloqueada Administración | Asunto correo |
| URL | https: //cloudflare-ipfs. com/ipfs/bafkreiclofnocybvcuwgoj2yrrggywsanz24oi6ohhr7inuhux72fme3wq#{Correo electronico} | URL redirección |
| URL | https: //ipfs. io/ipfs/bafkreiclofnocybvcuwgoj2yrrggywsanz24oi6ohhr7inuhux72fme3wq#{Correo electronico} | URL sitio falso |
| qig@mailsnq. com | Correo de salida |
Evidencias
Evidencia 1:
Evidencia 2: