Presunta estafa en mail que llega notificando haber sido afortunado en premio de la Loteria

__________________

Temerosos de que fuera un ejecutable con doble extension (aparente PDF pero EXE) lo hemos analizado y hemos visto que se trata realmente de un PDF.

Como sea que hay vulnerabilidades con el Abrobat y ciertos PDF pueden ser maliciosos, lo hemos abierto con el FOXIT y hemos obtenido su contenido, con vistoso logo de “THE NATIONAL LOTTERY” y firma digitalizada, de esmerada presentacion, que convertido en TXT es el siguiente:

_________________

Texto del PDF anexado al mail:

THE NATIONAL LOTTERY

PO Box 251WatfordWD18 9BR
Inglaterra.
09 Mayo 2011.
Desde: International Award Dept.
Reference Number: WB/2011/0018
Batch Number: BC-00067/5808

Attention: Beneficiaro

PREMIO ASEGURADO

Tenemos el inmenso placer       de informarle hoy día 08 de Abril 2011, el resultado de las promociones de loterías “UK NATIONAL
LOTTERY”  llevado a cabo el  día 22 de Abril 2011.
Su nombre con su email ha sido premiado adjunto     al boleto: 026-9-2 con número de serie: 7-8 mostró el número afortunado De Remesa: 1-8-
3.  En consecuencia,   ganador  de  la  lotería  en  tercera   categoría. Por   lo  tanto,  a  usted  le  ha  correspondido  un  premio  de  €915.000,00 euros
(NOVECIENTOS QUINCE  MIL EUROS) en efectivo. El número de referencia de archivo  para reclamar su premio es: GTC1/2551256003/09. El
premio  total  en  efectivo  es  €19.733.910   euros   (DIECINUEVE  MILLONES  SETECIENTOS   TREINTA   Y   TRES   MIL   NOVECIENTOS   DIEZ   EUROS).
Compartido entre varios ganadores a diferente escala internacional en esta categoría 3.  Felicitaciones!

Todos los participantes han sido seleccionados a través de un sistema informático, llevado a cabo anualmente. En este momento, su dinero se
encuentra   depositado   en   una   cuenta   provisoria   a   su   nombre,   bajo   un   seguro   que   nuestra   empresa   ha   puesto   a   su   dinero   para   tenerlo
asegurado.  Para   mayor   seguridad,   le   pedimos   guarde   bien   esta   documentación,   ya   que   aquí   figura   su   número   de  referencia   y   cualquier
persona que posea estos datos podría reclamar el dinero en su nombre.

RELLENE EL FORMULARIO Y ENVIARLO POR FAX AL TU AGENCIAS JUNTO CON TU PHOTOCOPIA DE TU
DNI. FAXIALO A +44 207 900 3194

NOMBRE DE BENEFICIARO…………………………………………..FETCH DE NASCIMIENTO………………………Importe obtenido:……………

DIRECION……………………………………………………….REFERENCE NO………………………………..BATCH NO………………………………..

PAIS:……………………………CUIDA:……..……………….…CODIGO POSTAL:………….…………………………………………………………………

TELEFONO:…………………………………NUMERO DE FAX:……………………………………….MOBILE:…………………………………………

EMAIL:………………………………………………………………………..OCUPACION:…………………………………………………………………
Opciones de pago
(1) Transferencia bancaria                                                           (2) Talon

NOMBRE DE BANCO:………………………………………………..NUMERO DE CUENTA:…………………………………………………………………

SWIFT CODE:…………………………………… DIRECION DEL BANNCO:………………………………………….……………………………………………..

TEL DEL BANCO:……………………………………………………FAX:………………………………………………………………………………………………………………..

También quede informado que el 5% (cinco por ciento) del  premio que obtiene pertenece FIRST SECURITY COMPANY L.T.D.           Porcentaje que
será remitido después de que usted haya  recibido su correspondiente cantidad,  en un plazo máximo de siete días.

9193543688980090 (código de barras)

Dr. Harry Watford (Vice Presidente Internacional Premio Department)

____________

Además hemos subido dicho PDF al VirusTotal, sin resultado malicioso.

La imagen de dicho PDF es la siguiente: