8FFR21-00989-01 CSIRT advierte de página fraudulenta que suplanta a Apple

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno), ha identificado la activación de una pagina fraudulenta que suplanta a la plataforma de de acceso a Apple ID, la que podría servir para robar credenciales de sus usuarios.

Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de compromiso

URL sitio falso
https://sandalci.com[.]tr/3r/final/c559da2ba967eb820766939a658022c8/
Certificado Digital
Fecha Válido 23-06-2021
Fecha Término 21-09-2021
Emitido R3

 

Datos Alojamiento
IP [176.236.107.10]
Número de Sistema Autónomo (AS) 34984
Etiqueta del Sistema Autónomo Tellcom Iletisim Hizmetleri A.s.
País TR
Registrador RIPE NCC

 

Datos del Dominio
Nombre de Dominio sandalci.com[.]tr
Creado 05-02-2018
Expira 04-02-2023
Información del Registrador NO APLICA
ID IANA NO APLICA
Correo Electrónico NO APLICA
Name Server ns1.metunic.com.tr

ns2.metunic.com.tr

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
  • Prestar atención en los detalles de los mensajes o redes sociales
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los AntiSpam y SandBoxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR21-00989-01.

8FFR21-00989-01 CSIRT advierte de página fraudulenta que suplanta a Apple