Líder BCI - Phishing
FPH24-00991Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
![Preview FPH24-00991](https://media.ciberseguridad.gob.cl/images/FPH24-00991.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Se trata de una nueva campaña de phishing a través de email, que suplanta a Líder BCI.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Pide tu SuperAvance
Tenemos un SuperAvance Aprobado super conveniente para ti. No esperes mas!,con el 50% de Dscto en la tasa de interes solicitalo ya!."
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
IPv4 | 108. 179. 252. 59 | IP sitio falso |
IPv4 | 177. 53. 149. 42 | IP SMTP |
URL | https: //liderbci-serviciosfinancieros-cl. flyingtour. com. br/ | URL sitio falso |
URL | https: //www. flying-doctor. net/tarjetaliderbci/superavance-qqlh/ | URL redirección |
riopa043@host. riopae. com. br | Correo de salida | |
Asunto Email | ¡Tienes un SÚPER AVANCE APROBADO con el 50% de descuento! | Asunto correo |