8FFR22-01097-01 CSIRT advierte de sitio fraudulento que suplanta a Outlook

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta a la plataforma de Outlook, la que podría servir para robar credenciales de sus usuarios.

Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de compromiso

URL sitio falso
https://tecnoluce[.]cl/wp-includes/seps/mail.seps.gob.ec.html

 

Certificado Digital
Fecha Válido 13-08-2022
Fecha Término 11-11-2022
Emitido Let’s Encrypt R3

 

Datos Alojamiento
IP [186.64.118.110]
Número de Sistema Autónomo (AS) 52368
Etiqueta del Sistema Autónomo ZAM LTDA.
País CL
Registrador LACNIC
 

Datos del Dominio

Nombre de Dominio tecnoluce.cl
Creado 12-08-2008
Expira 09-08-2023
Información del Registrador NIC Chile
ID IANA 303
Correo Electrónico abuse-contact@publicdomainregistry.com
Name Server mx1.dnsmisitio.net

ns1.dnsmisitio.net

ns2.dnsmisitio.net

ns3.dnsmisitio.net

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
  • Prestar atención en los detalles de los mensajes o redes sociales.
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los antispam y sandboxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01097-01.

8FFR22-01097-01 CSIRT advierte de sitio fraudulento que suplanta a Outlook