8FFR22-01084-01 CSIRT informa sitio web que suplanta a Bubba Bags

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta a tienda online Bubba Essential Bags, la que podría servir para robar credenciales de sus usuarios.

Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de compromiso

URL sitio falso

https://www.bagsafashions[.]shop/

Certificado Digital

Fecha Válido                                                 :             13-05-2022

Fecha Término                                            :             11-08-2022

Emitido                                                         :             Let’s Encrypt R3

Datos Alojamiento

IP                                                                    :             [198.55.28.6]

Número de Sistema Autónomo (AS) IP    :             59447

Etiqueta del Sistema Autónomo IP           :             Istanbuldc Veri Merkezi Ltd Sti

Registrador IP                                              :             RIPE NCC

País IP                                                            :             TR

Dominio                                                        :             bagsafashions[.]shop

Registrador Dominio                                  :             Namecheap, Inc. 

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
  • Prestar atención en los detalles de los mensajes o redes sociales.
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los AntiSpam y SandBoxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01084-01

8FFR22-01084-01 CSIRT informa sitio web que suplanta a Bubba Bags