ESTAN DE MODA LOS MAILS MALICIOSOS QUE INCLUYEN LINK A UNA PAGINA PHISHING

Estamos recibiendo de varios usuarios noticias de recepción de mails que contienen un enlace a una pagina phishing de captura de datos, bien de contraseñas de correo o de passwords bancarios.

El que se está propagando mas, es el envio de un mail con un texto similar a :
MAIL MALICIOSO
______________

Hola,

Echa un vistazo a estos accesorios que le envié a través de los documentos de Google. Para el acceso inmediato CLICK AQUI y firmar con su correo electrónico.

Respetuosamente,

______________________
FIN DEL MAIL MALICIOSO
que ofrece un enlace a una pagina phishing de captura de contraseñas de correo, como indicabamos recientemente en:
https://blog.satinfo.es/2014/52242/
Y como sea que el envio de contraseñas de correo son utilizadas por el hacker para enviar miles y miles de mails en nombre del usuario “robado”, este mail prolifera que da miedo, provocando envios masivos desde el ordenador del usuario afectado, y con las consecuencias tipicas del corte del port SMTP 25 por parte del ISP correspondiente…

Si se han visto afectados por uno de estos y han indicado su contraseña, es imperativo cambiar de contraseña para que no sea usada en el futuro por dicho hacker, y ademas protegerse en lo posible contra los phishings instalando el SITE ADVISOR (de McAFee) -www.siteadvisor.com- , y configurando los DNS con los del OPENDNS (208.67.222.222) y trabajando con el navegador CHROME, que tambien controla que las paginas a las que se quiere acceder no sean de su lista negra.
…
Y por otro lado, y aun peor, nos encontramos con los mails maliciosos que piden datos bancarios, como este de un phishing aparentando ser el banco de SANTANDER, que llega en un mail similar a este:

MAIL MALICIOSO:
_______________
Estimado cliente:

Notificamos que su tarjeta de Banco Santander se ha suspendido temporalmente debido a intentos fallidos de uso.
Como medida de seguridad hemos decidido desactivar su tarjeta temporalmente.
Para verificar la autenticidad por favor descargue y rellene el formulario adjuntado al correo :

Esta Web es propiedad de Banco Santander, S.A. (en adelante, Grupo Santander), entidad registrada en el Banco de Espana bajo el numero de registro 0049, con domicilio social en Santander Paseo de Pereda, 9-12 y CIF A-39000013.
© Banco Santander, S.A. Santander es una marca registrada. Todos los derechos reservados

_____________________

FIN DEL MAIL MALICIOSO

Ofreciendo acceso a esta pantalla phishing de captura de datos bancarios:

imagen captura de datos phishing SANTANDER

Ante un percance de estos, urgentemente cambiar la contraseña o el password banacario, segun sea lo enviado.
Y recordamos una vez mas:

“no ejecutar ficheros anexos a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias.”

Esperamos que lo indicado les sea de utilidad.
saludos

ms, 25-7-2014