Una nueva campaña de phishing está circulando en Latinoamérica, utilizando sitios fraudulentos que simulan ser plataformas oficiales, como el Servicio Nacional de Capacitación y Empleo (SENCE) de Chile, con el objetivo de recolectar datos personales.
Según el usuario de X, @Chronologie7 uno de los sitios identificados, http://bono.mujerchile[.]org, se hace pasar por el SENCE en la Región Metropolitana (@Sence_RM), engañando a las personas con supuestas ayudas económicas.
Características del Fraude
El sitio utiliza mecanismos para detectar si es visitado desde máquinas virtuales, bloqueando la inspección por analistas de seguridad.
Según el monitoreo de Germán Fernández, Director de Ciberinteligencia en CronUp Ciberseguridad, esta campaña incluye múltiples sitios fraudulentos que continúan activos: Además, emplea un sistema de filtrado por país, dirigido principalmente a usuarios de LATAM.
Sitios activos:
- chile[.]mujertrabajadora[.]org
- bono[.]mujerchile[.]org
- mail[.]bonoalimentariomexico[.]org
- mujertrabajadora[.]org
- www[.]bono[.]mujerchile[.]org
- www[.]bonoalimentariomexico[.]org
- www[.]chile[.]mujertrabajadora[.]org
Sitios detectados en el pasado:
- www[.]chile[.]bonomujer[.]org
- chileatiende[.]org
- www[.]chileatiende[.]org[.]bonoalimentario[.]org
Todos estos dominios han sido registrados a través del proveedor Namecheap, lo que indica un patrón común detrás de esta campaña.
Objetivo de la Campaña
El fraude parece estar dirigido principalmente a recolectar información sensible y datos personales, como nombres, cédulas de identidad y datos de contacto, bajo el pretexto de bonos o beneficios económicos inexistentes.
Recomendaciones
- Verifica la URL: Siempre revisa que los sitios web sean oficiales, especialmente al ingresar datos personales.
- No compartas información: Evita proporcionar información sensible en plataformas desconocidas.
- Reporta el sitio: Si encuentras un dominio sospechoso, repórtalo a las autoridades correspondientes.
- Mantente informado: Sigue cuentas oficiales, como las de CronUp Ciberseguridad, para actualizaciones de ciberseguridad.
El equipo de CronUp Ciberseguridad seguirá monitoreando esta amenaza y actualizando sobre cualquier novedad. Nuestro sistema de Alerta Temprana de Riesgo, ATRc, nos permite monitorear dominios fraudulentos en tiempo real, identificar vulnerabilidades en tus sistemas y fortalecer tu infraestructura de ciberseguridad para prevenir futuros ataques. Contáctanos hoy mismo para realizar una auditoría personalizada y proteger tu empresa frente a estas amenazas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
