8FFR21-00993-01 CSIRT alerta ante página fraudulenta que suplanta a Netflix

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una pagina fraudulenta que suplanta a la plataforma de streaming Netflix, la que podría servir para robar credenciales de sus usuarios.

Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de compromiso

URL sitio falso
https://sign-in.ntflixs.comburskuhdclub[.]com/fc3dee15d074d783730c00430d839765/knhmWSOc40J4X3DJCeXJ3v1oVrLP.php
Certificado Digital
Fecha Válido 19-07-2021
Fecha Término 18-10-2021
Emitido sign-in.ntflixs.comburskuhdclub.com
Datos Alojamiento
IP [104.21.41.67]
Número de Sistema Autónomo (AS) 13335
Etiqueta del Sistema Autónomo CLOUDFLARENET
País US
Registrador ARIN
Datos del Dominio
Nombre de Dominio comburskuhdclub[.]com
Creado 14-07-2021
Expira 14-07-2022
Información del Registrador Sav.comLLC Sav.com, LLC
ID IANA 609
Correo Electrónico support@sav.com
Name Server augustus.ns.cloudflare.com

laura.ns.cloudflare.com

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
  • Prestar atención en los detalles de los mensajes o redes sociales
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los antispam y sandboxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR21-00993-01.

8FFR21-00993-01 CSIRT alerta ante página fraudulenta que suplanta a Netflix