Phishing

Comanditos: campaña de phishing mediante un formulario de registro falso (junio de 2024)

VE sin Filtro informó el 27 de junio de 2024 que detectó una campaña que suplantaba el registro de los Comanditos vinculados con el Comando Con Venezuela. Un formulario falso imitaba el oficial, exigía compartir la dirección de correo usada para completarlo y añadía una pregunta sobre actividades de calle; cuentas impostoras y perfiles en otras redes lo difundían y reemplazaban el enlace legítimo. El 28 de junio, el vocero oficial Perkins Rocha reconoció públicamente la existencia de una página alternativa y dijo que algunas personas se registraron allí por engaño, mientras negó que se hubiera hackeado el portal legítimo o que los datos de los registros válidos hubieran quedado en manos del gobierno. La evidencia respalda un intento de phishing; no establece que los datos del formulario falso fueran transmitidos, robados o usados, ni identifica al operador individual. La atribución de una red de cuentas a actores oficialistas es una evaluación posterior de C-INFORMA/Cazadores de Fake News. Este registro se limita al formulario de registro falso observado a fines de junio, sin agregar anuncios falsos posteriores, otros episodios de desinformación ni el caso distinto de la plataforma del partido Primero Justicia.

Overview

Missing evidence

Quién creó u operó la página/formulario falso y con qué afiliación verificable.Cuántas personas completaron el formulario y si la información enviada se transmitió, almacenó, publicó o utilizó.Fecha de inicio, duración y alcance total de la distribución.Si hubo consecuencias concretas posteriores para alguna persona que se registró.

Classification & severity

Category
Fraud
Subtype
Phishing
Confidence
High

Análisis técnico primario revisado por raíz; no se extrapola actor, fecha de acceso inicial, alcance o consecuencias.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Discovery

El investigador informa detección del formulario imitador. No determina el inicio de la campaña.

Update

La actualización separa la exposición de datos de plataformas distintas del intento de phishing.

Evidence & sources

6 sources