Qué hacer
esta semana 30 de julio de 2026
alta · chile

Veintisiete campañas de fraude en un mes: quién puso la cara

La ANCI publicó 27 alertas de campaña fraudulenta contra marcas chilenas durante julio de 2026. La concentración manda: peajes 5, banca 5, paquetería 4 y Microsoft 2 suman más de la mitad del total.

Esta semana — prioridad 1

Bloquear en el resolver DNS el patrón gob-cl. y org-cop., no solo los seis dominios publicados. Los dominios caducan; la fórmula se repite. esfuerzo bajo · attack M1021 · cis 9.2 · iso27001 A.8.23
Ejecutar la búsqueda retroactiva de 90 días sobre los indicadores antes de bloquear, para no perder la evidencia de quién ya llegó. esfuerzo bajo · cis 8.11 · iso27001 A.8.16
Actualizar el núcleo y los plugins de todo WordPress propio, y revisar wp-content en busca de directorios que nadie creó. Así es como un sitio .cl termina alojando el phishing de otro. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8

Este mes — prioridad 2

Publicar DMARC en p=reject, con SPF y DKIM alineados, en todos los dominios propios. Incluidos los que no se usan para enviar correo: esos son justamente los que un atacante prefiere. esfuerzo medio · attack M1054 · cis 9.7 · iso27001 A.5.7
Monitorear el registro de dominios parecidos al propio con alertas de Certificate Transparency. Es gratis y avisa el mismo día en que se emite el certificado. esfuerzo bajo · cis 1.1 · iso27001 A.5.7
Exigir MFA resistente a phishing (FIDO2 o passkeys) en los accesos administrativos. Un código por SMS no detiene a un portal que actúa de intermediario en tiempo real. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5

Indicadores a bloquear

Tipo	Indicador
url	https://chileatiende.gob-cl.cfd/home.html
url	https://chileatiende.gob-cl.icu/home.html
url	https://chileatiende.gob-cl.sbs/home.html
url	https://chileatiende.org-cop.lat/home.html
url	http://chileatiende.org-cop.xin/
url	http://chileatiende.org-cop.mom/home.html
domain	columbiacl.com
url	https://my.auth-pageskeyt212.sbs/
url	https://bioredox.cl/wp-content/in/app/index.php
url	https://tr.ee/AXoUmC
email	cuenta@ucm-cl.space
email	cuenta@smi-ae.com

Hay 15 indicadores en total. La lista completa está en https://www.vantis.cl/noticias/ola-suplantaciones-instituciones-chilenas-julio-2026/iocs.csv

Qué necesitas tener logueado

Consultas del resolver DNS corporativo, con el nombre completo consultado
Registros de proxy con la URL completa, no solo el dominio
Trazas del gateway de correo, incluidas las URL dentro de los mensajes
Telemetría de EDR con hash de los archivos descargados

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/ola-suplantaciones-instituciones-chilenas-julio-2026/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.