8FFR20-00826-01 CSIRT advierte de sitio que suplanta a portal de pago online
CSIRT ha identificado la activación de una pagina fraudulenta asociada a un dominio .com que intenta suplantar al sitio de PayPal
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado la activación de una pagina fraudulenta asociada a un dominio .com que intenta suplantar al sitio de PayPal, el que podría servir para robar credenciales de usuarios.
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de compromiso
URL sitio falso | |
https[:]//glassfilm[.]cl/wp-admin/webapp/update/ | |
Body SHA-256 | |
dad77b4e03da0b316a68760e47d7fa73d38b6aee78c004fbf5cb41b5a5d83ebf | |
Certificado Digital | |
Fecha Válido | 30/10/2020 |
Fecha Término | 29/01/2020 |
Emitido | cPanel, Inc. Certification Authority |
Datos Alojamiento | |
IP | 190[.]107[.]177[.]239 |
Número de Sistema Autónomo (AS) | 265831 |
Etiqueta del Sistema Autónomo | SOC. COMERCIAL WIRENET CHILE LTDA. |
País | CL |
Registrador | LACNIC |
Datos del Dominio | |
Nombre de Dominio | GlassFilm[.]cl |
Creado | 14/01/2014 |
Expira | 14/01/2022 |
Información del Registrador | No disponible |
ID IANA | No disponible |
Correo Electrónico | No disponible |
Name Server | NS1.CPANELHOST.CL |
NS2.CPANELHOST.CL |
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
- Prestar atención en los detalles de los mensajes o redes sociales
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los AntiSpam y SandBoxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR20-00826-01