Fonasa - Phishing
FPH24-00993Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
![Preview FPH24-00993](https://media.ciberseguridad.gob.cl/images/FPH24-00993.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Se trata de una nueva campaña de phishing a través de email, que suplanta a Fonasa.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Notificación de reembolso."
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
IPv4 | 142. 251. 167. 106 | IP sitio redirección |
IPv4 | 34. 201. 106. 86 | IP envio correos |
IPv4 | 66. 84. 14. 22 | IP SMTP |
IPv4 | 91. 206. 197. 106 | IP sitio falso |
fonasa_supportwebn1wQ+k2evd1m@habbo. fr | Correo de salida | |
URL | https: //technoarm. my-just. ru/storage/x/fonasa. php | URL redirección |
URL | https: //traffic-light. my-just. ru/build/cl. php | URL sitio falso |
URL | https: //w1eldma3rf. psee. io/6asutg | URL sitio redirección |
URL | http: //www. ialica. com/hm/index. php | URL envio de correos |