Netflix - Phishing
FPH24-00986Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Netflix.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Lamentamos informarle que su suscripción ha sido cancelada. Su última factura está esperando ser pagada. Te pedimos que resuelvas la situación para que puedas seguir disfrutando de los beneficios de Netflix."
El correo electrónico fraudulento incluye un enlace a un formulario malicioso, usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 45. 139. 104. 76 | IP sitio falso |
| IPv4 | 54. 240. 48. 111 | IP SMTP |
| URL | http: //mx-nut. com/ | URL redirección |
| URL | https: //account-help-center. com/home/index. php | URL sitio falso |
| Asunto Email | Problemas de facturación | Asunto email |
Evidencias
Evidencia 1:
Evidencia 2: