Microsoft Outlook - Phishing
FPH24-00995Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
![Preview FPH24-00995](https://media.ciberseguridad.gob.cl/images/FPH24-00995.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Se trata de una página web falsa que se hace pasar por Microsoft Outlook, usando sin autorización el nombre de este producto en emails de phishing, los que redirigen a un sitio malicioso para robar datos de sus usuarios.
Lo anterior constituye una falsificación de marca que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
IPv4 | 151. 101. 194. 188 | IP sitio falso |
IPv4 | 201. 116. 60. 20 | IP SMTP |
Asunto Email | Actualización del servicio de asistencia técnica | Asunto del correo |
URL | https: //nam10. safelinks. protection. outlook. com/?url=https%3A%2F%2Foutlook-web-access-350157. webflow. io%2F&data=05%7C02%7{Correo encoded}%7C6f8c77c581894af3246d08dcc056deaa%7C77ecda755864422aa5356ea67154029c%7C0%7C0%7C638596726591838865%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C20000%7C%7C%7C&sdata=CJcNZ7IyeM9RWfnaIthVohU8J9E0GzOvMbfmqaN4Ej4%3D&reserved=0 | URL redirección |
URL | https: //outlook-web-access-350157. webflow. io/ | URL sitio falso |
maria. bello@conagua. gob. mx | Correo de salida |