MAIL MASIVO QUE SE ESTA RECIBIENDO CON FALSO REMITENTE “Thermomix”

Se está recibiendo un mail que redirige a una pagina PHISHING que presenta esta información:

 

MAIL MALICIOSO:
_______________
Asunto: Tu ticket ref. 003691BE para recuperar tu Thermomix
De: “Thermomix” <news@opeway.fr>
Fecha: Lun, 20 de Julio de 2015, 10:05 am
Para: <DESTINATARIO>
Prioridad: Normal
Opciones: Ver encabezado completo | Ver versión imprimible | Bajar este mensaje como un archivo | Ver imágenes inseguras | View as plain text
Tu ticket ref. 003691BE para recuperar tu Thermomix <— enlace malicioso

Consulta en línea este mensaje <— enlace malicioso

No olvides incluir nuestra dirección en tus contactos
Hola
Este es un recordatorio para que confirme sus datos para poder conseguir un robot de cocina THERMOMIX por 0 €.

¡Gracias por validar lo antes posible siguiendo este enlace:

Confirme sus datos aquí <—enlace malicioso

Apellido: edición
Nombre: edición
Dirección postal: edición

Recordatorio del premio:

Un robot Thermomix Vorwerk

Numero de envío: REFT432SF.

A la espera de la confirmación:
Confirmo <—- enlace malicioso

Javier Battalier
Gerente de cuentas

Participando en nuestros concurso, estos dos internautas han sido recompensados

Emilio se ha llevado una cafetera y un año de productos Senseo
Carmen se ha llevado 1 estancia a Disney Land Paris

Este concurso no està organizado por Supercook o se relaciona en modo alguno con esa empresa.

Concurso:
Participa en nuestro concurso y deja que la suerte hable por ti. Solo es un momento para rellenar nuestro formulario e intentar ganar este premio estupendo.No dudes en rellenar tus datos. Descubre también las ventajas y chollos propuestos por nuestros socios.

Tus datos no han sido transmitidos al anunciante

Te enviamos este mensaje puesto que eres miembro de OpenWay, para descubrirlas las ofertas exclusivas e invitaciones privadas de Mis-antojos-shopping.es de nuestras prestigiadas marcas asociadas.

Mis-antojos-shopping.es esta registrada en la Comisión Nacional de Información y protección de datos bajo el numero 1821998.

Para darte de baja: da click en esta pagina da click en esta pagina
__________________

FIN MAIL MALICIOSO

 

Los enlaces maliciosos redirigen a http://opeway.fr/tr/? … , por ejemplo:
El enlace de CONFIRMO, redirige a :

http://opeway.fr/tr/? …

y en el enlace de “Consulta en línea este mensaje” tambien:

http://opeway.fr/tr/? …

y en CONFIRMACION DE DATOS, otro tanto:

http://opeway.fr/tr/? …
___________

Sobre la web donde van a parar dichos enlaces, se obtienen estos datos:
info de http://opeway.fr/tr segun VirusTotal:

188.165.151.136 IP address information
Geolocation
Country FR
Autonomous System16276 (OVH SAS)
Passive DNS replication
VirusTotal’s passive DNS only stores address records. The following domains resolved to the given IP address.
2014-03-03 opeway.fr
Latest detected URLs

Latest URLs hosted in this IP address detected by at least one URL scanner or malicious URL dataset.
_____________

Y ver la información sobre PHISHING al respecto

http://support.clean-mx.com/clean-mx/phishing.php?ip=69.167.161.119&sort=id%20DESC

 

Se sugiere abstenerse de contestar dicho mail y eliminarlo de la bandeja de entrada inmediatamente.

saludos

ms, 20-7-2015