Nuevo correo malicioso con falso remitente de Caixa Penedes, está siendo propagado actualmente.

Un nuevo correo malicioso con falso  remitente de Caixa Panedes, está siendo propagado con el correspondiente peligro para los usuarios incautos.

Con toda la picaresa, pretende avisar de que la cuenta del usuario ha sido bloqueada y para el desbloqueo hace falta que el usuario indique su identidad y tarjeta de coordenadas…

el texto plano del mail dice asi:

mail malicioso:

______________

CAIXA PENEDES
Nuestro banco, ha detectado varios intentos de accesso no autorizado a su cuenta de Caixa Penedes.
Los intentos de acceder a su cuenta no han tenido éxito.

Como medida de seguridad nuestro sistema ha bloqueado su cuenta temporalmente.
Para desbloquear su cuenta, usted debe ingresar a su cuenta desde su ip y confirmar su identidad con su tarjeta de coordenadas.

Nuestro equipo de seguridad se pondrá en contacto con usted por teléfono.
Una vez que su identidad ha sido confirmada el acceso a su cuenta será restaurado inmediatamente.

Entrar ahora en la Oficina de Caixa Penedes para restaurar su cuenta: ENTRAR  <- ENLACE A WEB PHISHING

AVISO DE SEGURIDAD:

Si recibe un correo en el que le piden sus datos de Caixa Penedes, NO FACILITE SUS CLAVES.
Caixa Penedes nunca envía mensajes solicitando esta información.

En nuestro banco trabajamos constantemente para garantizar la confidencialidad de las comunicaciones entre el Banco y el cliente.

*Que el cliente está comunicando sus datos al centro servidor Caixa Penedes y no a cualquier otro que intentara hacerse pasar por éste.
*Que entre el cliente y el centro servidor de Caixa Penedes los datos viajan cifrados, evitando su posible lectura o manipulación por terceros.

Comisionado para la Defensa del Cliente de Servicios Bancarios
Servicio de Reclamaciones
©Caixa Penedes 2011

____________

fin del mail malicioso

Notese que para recochineo indican:

Si recibe un correo en el que le piden sus datos de Caixa Penedes, NO FACILITE SUS CLAVES.
Caixa Penedes nunca envía mensajes solicitando esta información.

y pulsando en el enlace   (QUE NUNCA DEBE HACERSE EN MAILS DESCONOCIDOS)  se conecta a una web que pide los datos que le dicen que nunca le pedirán …

http://165.228.228.230/<interceptado>

dicha web está domiciliada en Brisbane (AUSTRALIA)

165.228.228.230 AU Australia 04 Queensland Brisbane  -27.5000 153.0167 Telstra Internet Telstra Internet

asi que mas lejos no cabe ir a buscar su dinero …

Las imagenes del mail y la pagina phishing son:

imagen mail

Sirva este aviso para evitar que caigan en la trampa, aunque por mas que digamos, siempre hay quien cae en la trampa !!!  Que no sea su caso .
saludos

ms, 14-9-2011