8FPH20-00262-01 CSIRT advierte phishing por crédito bancario

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), advierte sobre una campaña de phishing que se está difundiendo a través de un correo electrónico que supuestamente proviene del Banco Scotiabank.

El atacante intenta persuadir a las víctimas para utilizar un enlace en el cuerpo del correo.

El mensaje del correo informa que está disponible un avance con abono automática en la cuenta y que tiene hasta cuatro meses de gracia, entre otras ventajas.

Al seleccionar el enlace ofrecido para consultar y acceder al beneficio, la persona es dirigida a un sitio falso del banco, donde se expone al robo de sus credenciales.

Observación

Solicitamos tener en consideración las señales de compromiso en su conjunto.

Indicadores de compromiso

Urls Redirecciones:

hxxp://elec-brico[.]fr/click[.]php

Urls sitio falso:

hxxps://scotiachile[.]cf/scotiabank/portal/Pre-login/www[.]scotiabankvcl/99HF3N/login/DDSFP/personas//

Sender

www-data[@]gmail[.]com

Smtp Host

[103.248.146.11]

Asunto

Pide hoy tu Súper Avance

Otros antecedentes

URL Body SHA-256

e95f08211d135bc95004c955aa0862c9a9a190c8d4f8fd885f10436fa48e0405

Certificado Digital

Fecha Valido                                                 :             03-07-2020

Fecha Termino                                             :             01-10-2020

Emitido                                                         :             Let’s Encrypt Authority X3

Datos Alojamiento

IP                                                                    :             91.234.99.114

Número de sistema autónomo (AS)         :             AS 48666

Etiqueta del sistema autónomo                :             MAROSNET Telecommunication Company LLC

País                                                                :             Países Bajos

Registrador                                                  :             RIPE NCC

Datos del Dominio

Nombre de dominio                                   :             scotiachile.cf

Información del registrador                      :             BV Dot TK

Correo electrónico                                     :             abuse@freenom.com (abuse)

:             copyright@freenom.com (copyright infringement)

Servidores de nombres                              :             NS01.FREENOM.COM

NS02.FREENOM.COM

NS03.FREENOM.COM

NS04.FREENOM.COM

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
  • Prestar atención en los detalles de los mensajes o redes sociales
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los AntiSpam y SandBoxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH20-00262-01

8FPH20-00262-01 CSIRT advierte phishing por crédito bancario