Entel - Phishing
FPH25-01037Desde la Agencia Nacional de Ciberseguridad (ANCI) alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Esta campaña de phishing vía correo electrónico suplanta a Entel. En ella, los delincuentes indican falsamente a la víctima lo siguiente:
“Entel: Tus puntos (6,5875 puntos) estan por caducar, puedes canjearlos por regalos”
El correo electrónico malicioso incluye un enlace a un formulario para robar credenciales de los usuarios.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 21. 112. 1 | IP sitio falso |
| IPv4 | 104. 21. 1. 69 | IP sitio falso |
| IPv4 | 104. 21. 31. 91 | IP sitio falso |
| IPv4 | 104. 21. 49. 13 | IP sitio falso |
| IPv4 | 104. 21. 51. 187 | IP sitio falso |
| IPv4 | 172. 67. 147. 254 | IP sitio falso |
| IPv4 | 172. 67. 169. 132 | IP sitio falso |
| IPv4 | 172. 67. 194. 107 | IP sitio falso |
| IPv4 | 172. 67. 216. 14 | IP sitio falso |
| IPv4 | 43. 129. 35. 178 | IP sitio falso |
| URL | entelafcl. top/ | URL sitio falso |
| URL | entelcocl. top/ | URL sitio falso |
| URL | https: //entelancl. top/ | URL sitio falso |
| URL | https: //entelbmcl. top/ | URL sitio falso |
| URL | https: //entelbtcl. top/ | URL sitio falso |
| URL | https: //entelcicl. top/ | URL sitio falso |
| URL | https: //entelckcl. top/ | URL sitio falso |
| URL | https: //entelducl. top | URL sitio falso |
| URL | https: //enteleccl. top/ | URL sitio falso |
| URL | https: //enteleecl. top/ | URL sitio falso |
| URL | https: //entel. mexvi. cn/ | URL sitio falso |
| URL | wss: //entelducl. top/ws?token={token} | Conexión wss |
Evidencias
Evidencia 1:
Evidencia 2: