CorreosChile - Phishing
FPH24-00985Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Esta campaña de phishing vía correo electrónico suplanta a CorreosChile, y en ella, los delincuentes indican falsamente a la víctima lo siguiente:
“Hola
Envió no entregado Por favor actualice su información de direccion dentro de 24 horas o perderemos su articulo: Confirma tu paquete su paquete no pudo ser entregado a tiempo. Siga las instrucciones para completar la entrega.”
El correo electrónico incluye un enlace a un formulario para capturar credenciales de usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 21. 4. 92 | IP sitio falso |
| IPv4 | 112. 175. 79. 23 | IP SMTP |
| apache@localhost. localdomain | Correo de salida | |
| URL | https: //correos-cl-seguimiento. correos-cl. sbs/seguimiento/seguimiento/datos. html | URL sitio falso |
| URL | https: //paquete-retenedido-seguimiento. promosbancachile. sbs/correos?https: //www. correos. cl/documents/20123/33943275/ | URL redirección |
| Asunto Email | paquete retenido | Asunto correo |
Evidencias
Evidencia 1:
Evidencia 2: