An Azure service that stores unstructured data in the cloud as blobs.
Problema Sitios de Phishing alojados en Azure Storage (Blob)
Solicitamos apoyo urgente para escalar un problema crítico relacionado con múltiples sitios de phishing alojados en Microsoft Azure Storage (Blob), los cuales continúan activos a pesar de haber sido reportados en varias ocasiones a través de los canales oficiales de Microsoft.
Se trata de una campaña activa de phishing que suplanta a Produbanco Ecuador, con el objetivo de robar credenciales y datos sensibles de los usuarios. Estos sitios están completamente operativos y representan un riesgo inmediato para el público.
URLs de phishing activas (más de 10):
- https://verificacioninediata1.blob.core.windows.net/verificacioninediata1/index.html
- https://alertaprodubanco1.blob.core.windows.net/alertaprodubanco1/index.html
- https://alertaprodubanco1.blob.core.windows.net/alertaprodubanco1/index.html
Hemos realizado múltiples reportes mediante:
https://msrc.microsoft.com/report/abuse
https://cert.microsoft.com/report.aspx
https://msrc.microsoft.com/report/infringement
https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site
https://msrc.microsoft.com/report/developer
https://www.microsoft.com/en-us/concern/scam
Phone -> +1-425-722-4677
Sin embargo no hemos recibido acciones concretas de mitigación, algunos reportes no generan confirmación adecuada y los sitios continúan accesibles y en funcionamiento.
Esta situación evidencia un uso indebido de la infraestructura de Azure para actividades fraudulentas sin contención oportuna.
Este es un incidente crítico que sigue afectando a usuarios en tiempo real.
Agradecemos cualquier ayuda para escalar este caso y obtener una respuesta efectiva.
Cordialmente 360 Fraud Protection