Líder BCI - Phishing
FPH24-01030Desde la Agencia Nacional de Ciberseguridad (ANCI) alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Líder BCI.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Te queremos de vuelta! Tienes un SuperAvance para alivianar tu fin de año de: $2.100.000"
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 27. 123. 25. 1 | IP sitio falso |
| IPv4 | 69. 58. 3. 186 | IP SMTP |
| admin@host. servermania. com | Correo de salida | |
| URL | https: //lider. bciserviciosfinancieros. cl. affordabletrophies. net. au/1732821055/login/index. html | URL sitio falso |
| URL | http: //www. jrtracker. com. br/activacion/cuenta-ptto/ | URL redirección |
| Asunto Email | Tienes un Super Avance Aprobado con abono inmediato a tu cuenta | Asunto corrreo |
Evidencias
Evidencia 1:
Evidencia 2: