8FFR22-01044-01 CSIRT advierte sitio web falso del Banco Falabella

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta al Banco Falabella, la que podría servir para robar credenciales de sus usuarios.

Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de compromiso

URL sitio falso

https://falabella.acessofala[.]com/site/choose.php

Certificado Digital

Fecha Válido                                                05-01-2022

Fecha Término                                            05-04-2022

Emitido                                                         Let’s Encrypt

Datos Alojamiento

IP                                                                    [52.188.63.37]

Número de Sistema Autónomo (AS)        8075

Etiqueta del Sistema Autónomo               MICROSOFT-CORP-MSN-AS-BLOCK

País                                                                US

Registrador                                                  NA

Datos del Dominio

Nombre de Dominio                                   acessofala[.]com

Creado                                                          05-01-2022

Expira                                                             05-01-2023

Información del Registrador                     Google LLC

Correo Electrónico                                     registrar-abuse@google.com

Name Server                                                ns-cloud-d1.googledomains.com

ns-cloud-d2.googledomains.com

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
  • Prestar atención en los detalles de los mensajes o redes sociales.
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los AntiSpam y SandBoxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

 Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01044-01

8FFR22-01044-01 CSIRT advierte sitio web falso del Banco Falabella