Líder BCI - Phishing
FPH24-00988Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
![Preview FPH24-00988](https://media.ciberseguridad.gob.cl/images/FPH24-00988.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Se trata de una nueva campaña de phishing a través de email, que suplanta a Líder BCI.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Pide tu SuperAvance
Tenemos un SuperAvance Aprobado super conveniente para ti. No esperes mas!,con el 50% de Dscto en la tasa de interes solicitalo ya!."
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
IPv4 | 108. 179. 252. 59 | IP sitio falso |
IPv4 | 176. 124. 59. 12 | IP SMTP |
Asunto Email | Hoy,tienes un SUPERAVANCE APROBADO! con el 50% dcto | Asunto correo |
URL | https: //liderbci-serviciosfinancieros-cl. flyingtour. com. br/ | URL sitio falso |
URL | https: //sabaarmeh. ir/tarjetaliderbci/superavance-iuzw/ | URL redirección |
speringorj@sv01. stthosting. com | Correo de salida |