8FPH20-00164-01 CSIRT informa phishing activo sobre descuento automático en cuenta
CSIRT advierte sobre una campaña de phishing que se está difundiendo a través de un correo electrónico falso que aparenta provenir del Banco Scotiabank.
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), advierte sobre una campaña de phishing que se está difundiendo a través de un correo electrónico falso que aparenta provenir del Banco Scotiabank.
El mensaje del correo informa a quien lo recibe que se realizó un descuento de $ 221.000 pesos, de manera automática, desde su cuenta por incumplimiento de un pago. El atacante dispone un enlace para supuestamente obtener más detalle del descuento. Si una persona selecciona el enlace, es dirigida a un sitio semejante al del Banco donde se expone al robo de sus credenciales bancarias.
CSIRT agradece la información prestada por Rodrigo Ostolaza a través de Twitter para alertar sobre esta campaña de phishing, y alienta a quienes encuentren otras campañas similares a reportar la información a través de nuestro formulario en el sitio web www.csirt.gob.cl o al teléfono +(562) 2486 3850, el que está disponible las 24 horas para atención.
OBSERVACIÓN
Solicitamos tener en consideración las señales de compromiso en su conjunto.
INDICADORES DE COMPROMISO
Urls Redirecciones:
https[:]//overallcolorful[.]com/945d94534f2f5dc28be499d0675f5164
Urls sitio falso:
http[:[//scotia.1526.online-cl[.]live/1586439240/login/personas
Smtp Host
[164.68.107.57]
[5.182.211.102]
[164.68.116.247]
Sender
[email protected][.]net
[email protected][.]net
apache@info[.]cl
Asunto
Detalle por retención
Deuda cancelada
Retención por deuda
RECOMENDACIONES
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen
- Prestar atención en los detalles de los mensajes o redes sociales
- Desconfiar de promociones que no se encuentren en los canales oficiales
- Siempre visitar los canales de comunicaciones oficiales
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los AntiSpam y SandBoxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
INFORME
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH20-00164-01