Fonasa - Phishing
FPH24-00993Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Fonasa.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Notificación de reembolso."
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 142. 251. 167. 106 | IP sitio redirección |
| IPv4 | 34. 201. 106. 86 | IP envio correos |
| IPv4 | 66. 84. 14. 22 | IP SMTP |
| IPv4 | 91. 206. 197. 106 | IP sitio falso |
| fonasa_supportwebn1wQ+k2evd1m@habbo. fr | Correo de salida | |
| URL | https: //technoarm. my-just. ru/storage/x/fonasa. php | URL redirección |
| URL | https: //traffic-light. my-just. ru/build/cl. php | URL sitio falso |
| URL | https: //w1eldma3rf. psee. io/6asutg | URL sitio redirección |
| URL | http: //www. ialica. com/hm/index. php | URL envio de correos |
Evidencias
Evidencia 1:
Evidencia 2:
Evidencia 3: