MUY IMPORTANTE: PHISHING CONTRA EBAY QUE LLEGA POR MAIL DE UN PRESUNTO COMPRADOR

Se está recibiendo un mail malicioso que ofrece un enlace a un presunto articulo de eBay que pide datos de eBay para visualizar la pantalla en cuestion. NO PULSAR EN EL !!!

MAIL MALICIOSO:

____________

Date sent:                   Thu, 22 Oct 2015 09:41:04 +0000
To:                           <destinatario>
From:                         aguil245 <remitente@dominio.uk>

Send reply to:            

Subject:    

Asunto: Re: aguil245 ha enviado un mensaje sobre el artículo nº 103654208962

Hola,

El pago de 98.34 EURO esta hecho. Si te recuerdas bien, quiero el color rojo como tienes en este articulo:

103654208962   <—-   ENLACE MALICIOSO

Ya no quiero el blanco. Puedes hacer el envio Lunes ? Te pregunto porque mañana estoy fuera de Madrid.

Saludos

___________________

FIN DEL MAIL MALICIOSO

Al parecer se trata de un phishing ya conocido en otros paises, como pùede verse en:

to-direct-phishing-like-error.html

aunque su opinión no es concluyente, pero en comunidad de usuarios de ebay vemos:
http://community.ebay.de/t5/Kaufen-bei-eBay/Vorsicht-vor-ebaydesc-com-oder-de-links/qaq-p/2816357
que con traducción automatica del Google, se lee:

“Cuidado ebaydesc.com o .de dejaron estos se utilizan a menudo para cambiar los detalles de la cuenta bancaria del vendedor.”

Así que si se recibe un mail similar al indicado, NO PULSAR EN EL ENLACE DEL ARTICULO QUE OFRECEN (que es inexistente) y que lo unico que hace es redirigir a una pagina phishing de entrada en eBay y consiguiente solicitud de datos, nombre y password :

tos en eBay” width=”1024″ height=”768″ />
imagen entrada datos eBay.jpg

pero cuya URL es http://vi.sandbox.ebaydesc.es/ws/eBayISAPI.dll …. ,

en lugar de la usual de:
http://www.ebay.es …. o http://www.ebay.com …

Y si ya se ha pulsado en el enlace en cuestión, sobre todo no entrar datos, pues no se está realmente en eBay sino en una zona controlada por un hacker que no tiene necesariamente buenas intenciones…

Y si se han entrado los datos, ponerse en contacto con eBay para bloquear las acciones que pùeda hacer el hacker con sus datos, aparte de comunicarlo a la GDT (Grupo de Delitos Telematicos) de la Guardia Civil : https://www.gdt.guardiacivil.es/webgdt/multimedia3.php

Cabe indicar que parece estar dirigido a los que venden en eBay, pero sea quien sea quien lo reciba, MUCHO CUIDADO !!!

saludos

ms, 22-10-2015