Presunta suplantaciĆ³n portal Simit (FederaciĆ³n Colombiana de Municipios)
- DIGISOCĀ®
- Apr 24, 2024
- 2 min read
La FederaciĆ³n Colombiana de Municipios advierte sobre un nuevo mĆ©todo de engaƱo que se ha descubierto con respecto al recaudo de multas y sanciones.
Los cibercriminales de nuevo aparecen a un solo clic para suplantar una de las pĆ”ginas mĆ”s consultadas en el paĆs con el objetivo de distribuir un cĆ³digo malicioso.
En las Ćŗltimas horas se revelĆ³ que hay un sitio web que estĆ” suplantando al Simit, el Sistema Integrado de informaciĆ³n sobre multas y sanciones por infracciones de trĆ”nsito,āpara distribuir el malware XWrom a travĆ©s de esteganografĆaā.
XWorm es un malware que tiene como objetivo capturar los sistemas Windows, y en esta oportunidad se han ejecutado ā838 descargas hasta el momentoā.
Tan solo en 2023 la entidad logrĆ³ tumbar entre ocho a diez pĆ”ginas fraudulentas que utilizaban el nombre Simit.
Esas pĆ”ginas lo que permite es capturar y hurtar su informaciĆ³n personal. Esas pĆ”ginas le estĆ”n pidiendo que consulte su estado de cuenta para hacer pagos y liquidaciones, y con eso hurta la informaciĆ³n de las personas.Ā Sandra Milena Tapias, Directora Nacional Simit, FederaciĆ³n Colombiana de Municipios
Esta nueva pĆ”gina fraudulenta lleva el nombre del Simit y el logo de la FederaciĆ³n Colombiana de Municipios, en la que invita a los usuarios a descargar un archivo con clave 042024.
Tenga en cuenta que tambiĆ©n la pĆ”gina www.resulevetucomparendo.com estĆ” utilizando los logos de la FederaciĆ³n, para luego direccionar a un chat de WhatsApp con el nĆŗmero 3203942260 āel cual utiliza los logos de la entidad y presenta a la āasesoraā Nikol Soto quien no tiene relaciĆ³n alguna con la entidadā.
Recomendaciones
La pƔgina web oficial para la consulta y pago de multas y sanciones por infracciones de trƔnsito es: www.fcm.org.co/simit
La pagina web de consulta no solicita descargar ningĆŗn archivo, salvo la liquidaciĆ³n del pago de la multa en bancos.
Los usuarios solo pueden pagar las multas por PSE en la pagina web o recibo de pago en entidades bancarias, no por medio de Nequi o consignaciones a cuentas de ahorros.
Prioridad: CrĆtica
Indicadores de compromiso (IoC):
URLs:
hxxps://simit-federacion-nacional-transito[.]com/
www[.]resulevetucomparendo[.]com
wormplace.duckdns[.]org
hxxps://paste[.ee/d/ABSOh
hxxps://uploaddeimagens[.com.br/images/004/766/978/full/new_image_vbs.jpg?1712588469
Ā hxxps://uploaddeimagens[.com.br/images/004/766/979/original/new_image_vbs.jpg?1712588500
hxxp://107.175.69[.]54/wsa/txt/otp/web_page/admin/indexphp.txt
IPs:
186.169.46.127
186.169.36.138
186.169.55.162
186.169.80.74
181.235.5.32
186.169.80.207
186.169.69.60
Fuentes
Por: Vanessa LĆ³pez / 24 de Abril 2024