CorreosChile - Phishing
FPH24-01033Desde la Agencia Nacional de Ciberseguridad (ANCI) alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Esta campaña de phishing vía correo electrónico suplanta a CorreosChile. En ella, los delincuentes indican falsamente a la víctima lo siguiente:
“la entregas se intento 2/2 veces, confirme sus datoso su articulo sera devuelto.”
El correo electrónico malicioso incluye un enlace a un formulario para robar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 43. 133. 69. 252 | IP sitio falso |
| URL | https: //cpoer. click/KCx8J9 | URL redirección |
| URL | https: //qrco. de/bfcque | URL redirección |
| URL | https: //tcoer. click/authweb | URL sitio falso |
Evidencias
Evidencia 1:
Evidencia 2: