Banco Itau - Phishing
FPH24-01002Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Banco Itau.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"No esperes más,tiene un crédito de consumo aprobado de $1.000.000 con abono inmediato a tu cuenta,con el 50% de dscto en la tasa de interes y la facilidad para pagar la primera cuota en 90 dias.solicitalo ya!."
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 162. 241. 2. 50 | IP sitio falso |
| URL | https: //banco. itau-cl. ocabelodossonhos. com. br/itau/index. php | URL sitio falso |
| URL | https: //evosys. com. gt/bancoitau/creditoconsumo-nguz/ | URL redirección |
| sprou7386@inszf. lunaservers. xyz | Correo de salida | |
| Asunto Email | Tienes un Crédito de Consumo Aprobado,con abono inmediato a tu cuenta. | Asunto correo |
Evidencias
Evidencia 1:
Evidencia 2: