Banco Scotiabank - Phishing
FPH24-01032Desde la Agencia Nacional de Ciberseguridad (ANCI) alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una nueva campaña de phishing a través de email, que suplanta a Scotiabank.
En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente:
"Navidad sin limites con Tasa Exclusiva!
El mejor regalo para tus planes, esta en tu Avance Scotiabank
Para que esperar diciembre si puedes adelantar y hacer tus compras hoy. "
El correo electrónico fraudulento incluye un enlace a un formulario malicioso usado para capturar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 21. 22. 140 | IP sitio falso |
| IPv4 | 173. 236. 140. 225 | IP SMTP |
| dh_qqkax8@vps61167. dreamhostps. com | Correo de salida | |
| URL | https: //essentiallogistics. net. in/scotia. php?https: //www. scotiabank. cl/login/personas?redddirect=avance | URL redirección |
| URL | https: //scotiabankchile. personachilenas. site/1733410247/login/personas/index | URL sitio falso |
Evidencias
Evidencia 1:
Evidencia 2: