Otro mail malicioso que se está recibiendo, esta vez con falso remitente de LA CAIXA

Se está recibiendo otro correo malicioso que intenta capturar las contraseñas bancarias del cliente:

MAIL MALICIOSO
______________
To: <destinatario>
Subject: [La Caixa ] Confirmar su identidad y su tarjeta de Lnea Abierta [03/03/2015 02:44:55]
Date sent: Tue, 3 Mar 2015 14:45:05 +0000
From: “cuenta@lacaixa.es” <cuenta@lacaixa.es>
Send reply to: “Lacaixa.es” <contacto@CaixaBank.es>

Estimado cliente :

Su cuenta “la Caixa Línea Abierta” ha sido suspendida temporalmente como
una precaución de seguridad .

Por favor, haz clic en el enlace de abajo para confirmar su identidad y su Tarjeta Línea Abierta, para reactivar su cuenta.

Haga clic aqui <—– ENLACE MALICIOSO que redirige a una URL que al final indica, despues de aludir a la Caixa, el acceso a una url muy significativa : …pescandoenred.es

Una vez que haya completado todas las tareas, su cuenta se reanudará “funcionamiento normal”.

——————————————————————————–

Caixabank, S.A. Todos los derechos reservados

______________________

FIN DEL MAIL MALICIOSO

Debe prescindirse de lo que indica este mail, y especialmente de pulsar en el enlace malicioso que redirige a una URL que su nombre ya lo dice todo: …Pescando en red.es .

..
Y , en general, una vez mas recordamos que:
“no deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias.”

Y mantener al día y fuera del acceso compartido, una copia de seguridad incremental de los datos.

y para los nuevas variantes de virus que mcafee controla heuristicamente, configurar a nivel MUY ALTO la sensibilidad heuristica en la Consola de Virusscan, tanto a nivel de RESIDENTE A TIEMPO REAL como el de escaneador en EXPLORACION COMPLETA -> RENDIMIENTO Y GUARDAR COMO PREDETERMINADO en columna de la derecha

-Y no olvidar que para la deteccion heuristica del VirusScan, el ordenador debe estar conectado a Internet-
y conviene tener presente la posibilidad de filtrar por extensiones los adjuntos a los mails, con las soluciones perimetrales, controlando extensiones .SCR, EXE, PIF, CPL, etc , teniendo marcada la opcion de examinar incluso dentro de ficheros empaquetados (CAB, ZIP, RAR, etc), y asi impedir que los usuarios reciban dichos ficheros ejecutables contenidos en los anexados de los mails.

Lamentablemente no conviene filtrar los HTML, ya que pueden ser descargas legales, pero hemos visto que tambien los usan para descargar malwares, asi que MUCHO CUIDADO

saludos

ms, 3-3-2015