Facturagrupocamarena.petrosistemas.com.mx は安全ですか？?

Facturagrupocamarena.petrosistemas.com.mxとは何ですか？?

あなたは、受け取ったリンクからこのページ（facturagrupocamarena.petrosistemas.com.mx）にアクセスしました。, 検索結果, またはリダイレクト, そして今、あなたはそれとやり取りするのが安全かどうか確信が持てない. それは正しい直感だ. 個人情報を入力する前に、この記事をよくお読みください。, データを送信する, またはこのドメインから何かをダウンロードする. 下部のガイドには、具体的な手順が記載されています。.

Facturagrupocamarena.petrosistemas.com.mx は長い, petrosistemas.com.mxドメイン上でホストされているマルチサブドメインURL ― この構造は、いくつかの差し迫ったセキュリティ上の懸念を引き起こす。. センシティブな響きのページ名を配置するURLパターン (“ファクトゥラ” 意味 “請求書” スペイン語で; “グルポカマレナ” 企業名を参照しているようです) .com.mx のディープサブドメインとして (メキシコのコマーシャル) ドメインは、 フィッシング キャンペーンと 悪意のあるリダイレクト スペイン語圏のユーザーをターゲットにした作戦、特に正規に見えるTLD部分が (.com.mx) ユーザーにURL全体が正当なものであると誤解させる可能性がある. セキュリティアナリストは、この構造のマルチレベルサブドメインURLが請求書と一致していると指摘しています。 フィッシング, 認証情報収集ページ, またはマルウェア配布インフラ、特に迷惑メールやメッセージに現れる場合.

このURLはどうやって入手したのか?

このような長いサブドメインURLは、通常のブラウジングでは表示されません。. 被害者が彼らに遭遇する典型的な方法は次のとおりです。:

• 請求書フィッシングメール — 最も一般的な配送方法. A マルスパム 請求書を装ったメールが届く, 支払い確認, または請求通知 “グルポ・カマレナ” または関連事業. メール内のリンクには、この長いサブドメインURLが含まれています。, 送信者は、末尾の.com.mxサフィックスによって、それが正当なメールに見えることを期待している。. CISAは請求書を文書化しました フィッシング 初期アクセスベクトルのトップの1つとして マルウェア 世界規模での配送に加え、メキシコの企業や消費者を標的としたスペイン語の請求書フィッシングが著しく増加している。.
• 悪意のあるリダイレクトチェーン — 揺さぶられながら 悪意のあるリダイレクト 侵害されたサイトから, 不正な広告, また アドウェア お使いのシステムでは、請求書やこのビジネスに関連するリンクを特にクリックしなくても、このURLにアクセスできます。.
• 侵害された正当なインフラストラクチャ — 記録された事例では, petrosistemas.com.mx自体は、正当なメキシコ企業である可能性があり、そのウェブサーバーが侵害され、企業の知らないうちにフィッシングページをホストするために利用されている可能性がある。これは、攻撃者が正当なドメインに悪意のあるページを挿入し、確立された信頼スコアを悪用する一般的な手法である。.
• WhatsAppまたはメッセージングアプリのリンク スペイン語圏のユーザーを標的とした請求書詐欺リンクは、WhatsAppを通じて頻繁に拡散されている。, 電報, そしてSMS――しばしば有名なメキシコ企業になりすましている, 税務当局（SAT）からの通知, またはCFDI (財政デジタルとインターネットの両立) 請求書ポータル.

このURLで何ができるのか？?

具体的な動作は、このURLで実際に何がホストされているかによって異なります。サーバーがフィッシングキャンペーンのローテーションに使用されている場合、ホストされているコンテンツはいつでも変更される可能性があります。. この構造のURLは通常、次のような用途で使用されます。:

• クレデンシャルハーベスティング — このページには、メキシコ政府のサービスを装った、非常に巧妙な偽のログインポータルが表示される可能性があります。 (土曜日, IMSS), 大手銀行, またはビジネス請求書作成プラットフォーム - RFC を要求 (納税者番号), カープ, 銀行のクレデンシャル, またはメールログイン. 入力されたすべての情報は攻撃者に直接送信され、すぐに個人情報窃盗に悪用されます。, アカウントの乗っ取り, または金融詐欺. これは、メキシコのサイバー犯罪エコシステムにおいて、請求書を装ったフィッシングURLが最もよく使われる手口である。.
• CFDI請求書詐欺 — “ファクトゥラ” (請求書) この命名規則は、CFDIのデジタル請求書を定期的に利用するメキシコの企業や個人を特に対象としている。. 巧妙に偽装されたCFDIポータルは、請求書管理を装って企業の納税証明書や銀行口座情報を収集することができる。.
• ドライブバイマルウェア配信 — このページはサイレントインストールを試みる場合があります 悪意のあるペイロード お使いのデバイスで スパイウェア, バンキングトロイの木馬, また コンピュータウイルス-クラスレベルの脅威 ― 未修正のブラウザの脆弱性を悪用したドライブバイダウンロードによる攻撃.
• データ収集と追跡 たとえ情報を提供しなくても, URLにアクセスすると、デバイスが埋め込み型 トラッカー あなたのIPアドレスを記録する, デバイスの指紋, ブラウザの特性 — フォローアップの対象となるアクティブなターゲットを確認するために使用されます フィッシング キャンペーン.

このようなURLに関する黄金律: このリンクをメールまたはメッセージで受け取った場合、またはこの方法で当該企業から請求書が届くことを特に期待していなかった場合は、, ページに情報を入力しないでください. 不審なメールに返信するのではなく、別途確認済みの連絡方法で送信者に直接確認してください。.

あなたは何をするべきか?

個人情報にはアクセスしないでください, 税, またはこのページの財務情報. このURLを迷惑メールで受け取った場合, メールプロバイダとメキシコのCERT-MX（reportes@cert.org.mx）にフィッシング詐欺として報告してください。. 既に認証情報を提出済みの場合, 影響を受けたパスワードはすべて直ちに変更し、金融情報が入力された場合は銀行に連絡してください。. 訪問中にマルウェアがインストールされていないか確認するため、デバイス全体のスキャンを実行してください。. この記事の下にある完全な削除および保護ガイドに従って、推奨されるすべての手順を確認してください。.