{"id":777,"date":"2023-01-30T15:54:35","date_gmt":"2023-01-30T15:54:35","guid":{"rendered":"https:\/\/www.tecnicosenlinea.cl\/blog\/?p=777"},"modified":"2023-01-30T16:50:48","modified_gmt":"2023-01-30T16:50:48","slug":"nueva-suplantacion-de-identidad-sii","status":"publish","type":"post","link":"https:\/\/www.tecnicosenlinea.cl\/blog\/nueva-suplantacion-de-identidad-sii\/","title":{"rendered":"NUEVA SUPLANTACI\u00d3N DE IDENTIDAD SII"},"content":{"rendered":"

Cuidado con tu correo electr\u00f3nico. anda en circulaci\u00f3n una nueva suplantacion de identidad Phishing que afecta al SII.<\/p>\n

El siguiente mensaje llega con el siguiente asunto : Factura No Pagada. Segundo Aviso<\/strong><\/p>\n

\"\"<\/p>\n

 <\/p>\n

 <\/p>\n

por suerte el sitio ya se encuentra desactivado y suspendido por el proveedor de web hosting que lo aloja.<\/p>\n

El bot\u00f3n de acceso lleva a un script en php en la sigiente URL que no voy a dejar completa por razones de seguridad de ustedes.<\/p>\n

http:\/\/tequilamisorpresa.com\/ytweXXXXXXXXphp?id=XXXXXXX<\/strong><\/p>\n

el proveedor de servicios :<\/p>\n

\"\"<\/p>\n

los datos del due\u00f1o del dominio (abajo los pondr\u00e9 en texto para que los encuentren los buscadores)<\/strong>:<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Es importante recomendar que cada vez que reciban un correo, puedan identificar si es v\u00e1lido o proviene del proveedor correspondiente. Hoy los mensajes de emails, no son efectivamente seguros, que un mensaje no llegue a SPAM, no significa que no lo sea. Los piratas inform\u00e1ticos, tienen herramientas que pueden hacer la f\u00e1cil suplantaci\u00f3n de la identidad de un sitio web, vulnerando por medio de ingenier\u00eda social\u00a0 la seguridad de los usuarios. Este tipo de Phishing, no es detectado por los antivirus de nuestros ordenadores, debido a que (NO ES EL TRABAJO QUE REALIZAN), es por ello que mi llamado es estar siempre alerta y ano confiar de toda la informaci\u00f3n que nos llega por correo.<\/p>\n

Por otra parte es importante saber que en la p\u00e1gina oficial del servicio de impuestos internos, destacan lo siguiente:<\/strong><\/p>\n

\"\"<\/p>\n

Esta informaci\u00f3n ya fue notificada a los organismos respectivos.<\/strong><\/p>\n

para los mas entendidos la cabecera es la siguiente :<\/p>\n

Return-Path: <nouth@news.mesoffressw07.fr><\/strong><\/em>
\nDelivered-To: soporte@——-<\/strong><\/em>
\nReceived: from localhost<\/strong><\/em>
\nby localhost with LMTP<\/strong><\/em>
\nid VIzHDYXO12PDEgAAZddEmg<\/strong><\/em>
\n(envelope-from <nouth@news.mesoffressw07.fr>)<\/strong><\/em>
\nfor <soporte@——->; Mon, 30 Jan 2023 11:04:53 -0300<\/strong><\/em>
\nReturn-path: <nouth@news.mesoffressw07.fr><\/strong><\/em>
\nEnvelope-to: soporte@——-<\/strong><\/em>
\nDelivery-date: Mon, 30 Jan 2023 11:04:53 -0300<\/strong><\/em>
\nReceived: from news.mesoffressw07.fr ([141.95.232.51]:47008)<\/strong><\/em>
\nby localhost with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384<\/strong><\/em>
\n(Exim 4.95)<\/strong><\/em>
\n(envelope-from <nouth@news.mesoffressw07.fr>)<\/strong><\/em>
\nid 1pMUmC-0001Dz-5c<\/strong><\/em>
\nfor soporte@——-;<\/strong><\/em>
\nMon, 30 Jan 2023 11:04:53 -0300<\/strong><\/em>
\nDKIM-Signature: v=1; a=rsa-sha256; c=relaxed\/relaxed; s=key; d=mesoffressw07.fr;<\/strong><\/em>
\nh=Message-ID:Reply-To:From:Subject:Date:MIME-Version:Content-Type:To;<\/strong><\/em>
\nbh=W6fzj4xn89iAggeoVqxmkFadwq\/QP8TEzh7wlTBm0y0=;<\/strong><\/em>
\nb=VctGwA\/MmN13sX1dZNRzCNqovjQ2rtMyR1qHxzDq3qiLyLfyjCnMLcHTLDfHVem3arNxIxAys0W6<\/strong><\/em>
\nJ47WtEf+uc+jUqfasRvYuQSfYUEJ6fc1CsBAXb2ccuoLEeuSySXMoiEkdHEkHbNJ47HNdn4AIn1S<\/strong><\/em>
\niBf5euGzKbV0QAye\/jg=<\/strong><\/em>
\nReceived: from 172.174.235.219 (172.174.235.219) by news.mesoffressw07.fr for <soporte@——->; Mon, 30 Jan 2023 14:04:10 +0000 (envelope-from <nouth@news.mesoffressw07.fr>)<\/strong><\/em>
\nMessage-ID: <E2E7510209DDF3409C99D06FEBF76654@news.mesoffressw07.fr><\/strong><\/em>
\nReply-To: Servicio de Impuestos Internos de Chile <siichile@mail.sii.cl><\/strong><\/em>
\nFrom: Servicio de Impuestos Internos de Chile <nouth@news.mesoffressw07.fr><\/strong><\/em>
\nSubject: Factura No Pagada. Segundo Aviso.<\/strong><\/em>
\nDate: Mon, 30 Jan 2023 14:04:08 +0000<\/strong><\/em>
\nOrganization: zso<\/strong><\/em>
\nMIME-Version: 1.0<\/strong><\/em>
\nContent-Type: multipart\/alternative;<\/strong><\/em>
\nboundary=\u00bb—-=_NextPart_000_211A_01D934B3.B8978B70″<\/strong><\/em>
\nX-Priority: 3<\/strong><\/em>
\nX-MSMail-Priority: Normal<\/strong><\/em>
\nX-Mailer: Microsoft Windows Live Mail 14.0.8117.416<\/strong><\/em>
\nX-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416<\/strong><\/em>
\nTo: sii@deuda.org.cl<\/strong><\/em>
\nX-Spam-Status: No, score=4.5<\/strong><\/em>
\nX-Spam-Score: 45<\/strong><\/em>
\nX-Spam-Bar: ++++<\/strong><\/em>
\nX-Ham-Report: Spam detection software, running on the system \u00ablocalhost\u00bb,<\/strong><\/em>
\nhas NOT identified this incoming email as spam. The original<\/strong><\/em>
\nmessage has been attached to this so you can view it or label<\/strong><\/em>
\nsimilar future email. If you have any questions, see<\/strong><\/em>
\nroot\\@localhost for details.<\/strong><\/em>
\nContent preview: Estimado (a) Contribuyente Le informamos mediante este medio<\/strong><\/em>
\nque hay una factura que se encuentra en estado de NO PAGADA, Le invitamos<\/strong><\/em>
\na regularizar esta situacion a traves del siguiente enlance. Por favor realice<\/strong><\/em>
\nel pago lo mas pronto posible, a fin de evitar las molestias de un cobro<\/strong><\/em>
\njudicial, que pueda implicar embargo o suspension temporal o definitiva depende<\/strong><\/em>
\nel caso. <\/strong><\/em>
\nContent analysis details: (4.5 points, 5.0 required)<\/strong><\/em>
\npts rule name description<\/strong><\/em>
\n—- ———————- ————————————————–<\/strong><\/em>
\n0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was<\/strong><\/em>
\nblocked. See<\/strong><\/em>
\nhttp:\/\/wiki.apache.org\/spamassassin\/DnsBlocklists#dnsbl-block<\/strong><\/em>
\nfor more information.<\/strong><\/em>
\n[URIs: tequilamisorpresa.com]<\/strong><\/em>
\n4.5 URIBL_DBL_SPAM Contains a spam URL listed in the Spamhaus DBL<\/strong><\/em>
\nblocklist<\/strong><\/em>
\n[URIs: mesoffressw07.fr]<\/strong><\/em>
\n0.0 HTML_MESSAGE BODY: HTML included in message<\/strong><\/em>
\n0.1 MIME_HTML_MOSTLY BODY: Multipart message mostly text\/html MIME<\/strong><\/em>
\n0.0 URI_TRUNCATED BODY: Message contained a URI which was truncated<\/strong><\/em>
\n-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from<\/strong><\/em>
\nenvelope-from domain<\/strong><\/em>
\n-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature<\/strong><\/em>
\n0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily<\/strong><\/em>
\nvalid<\/strong><\/em>
\nX-Spam-Flag: NO<\/strong><\/em>
\nX-From-Rewrite: unmodified, no actual sender determined from check mail permissions<\/strong><\/em><\/p>\n

\n

whois tequilamisorpresa.com
\nDomain Name: TEQUILAMISORPRESA.COM
\nRegistry Domain ID: 1936867326_DOMAIN_COM-VRSN
\nRegistrar WHOIS Server: whois.neubox.com
\nRegistrar URL: http:\/\/www.neubox.com
\nUpdated Date: 2022-06-07T19:02:16Z
\nCreation Date: 2015-06-08T23:04:27Z
\nRegistry Expiry Date: 2023-06-08T23:04:27Z
\nRegistrar: Neubox Internet S.A. de C.V.
\nRegistrar IANA ID: 1483
\nRegistrar Abuse Contact Email: abuse@neubox.net
\nRegistrar Abuse Contact Phone: 523385262512
\nDomain Status: clientTransferProhibited https:\/\/icann.org\/epp#clientTransferProhibited
\nName Server: NS143.NEUBOX.NET
\nName Server: NS144.NEUBOX.NET
\nDNSSEC: unsigned
\nURL of the ICANN Whois Inaccuracy Complaint Form: https:\/\/www.icann.org\/wicf\/
\n>>> Last update of whois database: 2023-01-30T15:43:52Z <<<<\/p>\n

For more information on Whois status codes, please visit https:\/\/icann.org\/epp<\/p>\n

The Registry database contains ONLY .COM, .NET, .EDU domains and
\nRegistrars.
\nDomain Name: TEQUILAMISORPRESA.COM
\nRegistry Domain ID: 1936867326_DOMAIN_COM-VRSN
\nRegistrar WHOIS Server: whois.neubox.com
\nRegistrar URL: http:\/\/neubox.com\/
\nUpdated Date: 2022-06-07T19:02:17Z
\nCreation Date: 2015-06-08T23:04:27Z
\nRegistrar Registration Expiration Date: 2023-06-08T23:04:27Z
\nRegistrar: NEUBOX Internet S.A. de C.V.
\nRegistrar IANA ID: 1483
\nDomain Status: clientTransferProhibited https:\/\/icann.org\/epp#clientTransferProhibited
\nRegistry Registrant ID: Not Available From Registry
\nRegistrant Name: Miguel Sanchez Ornelas
\nRegistrant Organization: TEQUILA MI SORPRESA SA DE CV
\nRegistrant Street: Av Naciones Unidas 6371 Int A59 Zapopan
\nRegistrant City: Guadalajara
\nRegistrant State\/Province: Jalisco
\nRegistrant Postal Code: 45110
\nRegistrant Country: MX
\nRegistrant Phone: +52.3319869579
\nRegistrant Phone Ext:
\nRegistrant Fax:
\nRegistrant Fax Ext:
\nRegistrant Email: saom720501@hotmail.com
\nRegistry Admin ID: Not Available From Registry
\nAdmin Name: Angel Romero Made
\nAdmin Organization: NCC Creative Studio
\nAdmin Street: Pegaso 3346
\nAdmin City: Guadalajara
\nAdmin State\/Province: Jalisco
\nAdmin Postal Code: 45070
\nAdmin Country: MX
\nAdmin Phone: +52.3334008985
\nAdmin Phone Ext:
\nAdmin Fax:
\nAdmin Fax Ext:
\nAdmin Email: made_lc22@hotmail.com
\nRegistry Tech ID: Not Available From Registry
\nTech Name: Angel Romero Made
\nTech Organization: Nomo Creative Co.
\nTech Street: Osa Menor 3772
\nTech City: Guadalajara
\nTech State\/Province: Jalisco
\nTech Postal Code: 45070
\nTech Country: MX
\nTech Phone: +52.3334008985
\nTech Phone Ext:
\nTech Fax:
\nTech Fax Ext:
\nTech Email: made_lc22@hotmail.com
\nName Server: ns143.neubox.net
\nName Server: ns144.neubox.net
\nDNSSEC: Unsigned
\nRegistrar Abuse Contact Email: abuse@neubox.net
\nRegistrar Abuse Contact Phone: +524448100982
\nURL of the ICANN WHOIS Data Problem Reporting System: http:\/\/wdprs.internic.net\/
\n>>> Last update of WHOIS database: 2023-01-30T15:44:09Z <<<<\/p>\n

 <\/p>\n

\n\t\t\t
\n\t\t\t <\/div><\/div>\n\t\t