Líder BCI - Phishing
FPH24-01000Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Líder BCI.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Tenemos un SuperAvance Aprobado y puedes usarlo para lo que tu necesites,aprovecha en pedir con el 60% de descuento en la tasa solicitalo ya!"
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 162. 241. 230. 108 | IP URL redirección |
| URL | 162. 241. 2. 50 | IP sitio falso |
| IPv4 | 213. 16. 167. 149 | IP SMTP |
| URL | https: //liderbci-serviciosfinancieros-cl. ocabelodossonhos. com. br/1725382900/login/index. html | URL sitio falso |
| URL | https: //newcomerscanadajob. ca/tarjetaliderbci/superavance-estr/ | URL redirección |
| kokkinosxoros@evolve3. servers. mediacdn. com | Correo de salida | |
| Asunto Email | Tienes un SUPER AVANCE Aprobado! pidelo 100% online. | Asunto correo |
Evidencias
Evidencia 1:
Evidencia 2: