NUEVO PHISHING DE LA CAIXA QUE ESTA VEZ PRESENTA UN ENLACE A UN DOMINIO DE MALI (.ml)

Se está recibiendo otro mail malicioso aparentando ser de La Caixa, resultando ser un phishing con un enlace que conduce a http :// notifyserverspainlcx. ml/

El texto del mail indica lo siguiente:

MAIL MALICIOSO:
_______________
Asunto: Seguridad Lacaixa.
De: Lacaixa <lacaixa@sac.cat>
Fecha: 30/01/2017 7:57
Para: <DESTINATARIO>

Estimado Cliente:
Durante nuestro mantenimiento regular y procesos de verificacion, hemos detectado una serie de errores en la informacion registrada de su cuenta.

Esto se debe a alguno de los seguientes factores:

1.- Un cambio reciente en su informacion personal (cambio de direccion etc.)

2.- Que Ud. haya proporcionado informacion invalida durante su proceso inicial de registro en internet lacaixa o que aun no haya realizado dicho registro.

3.- Acceso a su cuenta de lacaixa a traves de diferentes direcciones IP. Esto seguramente se debe a que la direccion IP de su PC es dinamica y varia constantemente, o debido a que Ud. ha utilizado mas de un ordenador para acceder a su cuenta.

4.- No dispone de firma electronica o se encuentra bloqueada.

Para verificar la actividad de la misma y omitir el proceso de baja, debe entrar en su cuenta haciendo click en el siguiente enlace:

Activacion clientes <—— ENLACE MALICIOSO CONDUCE A http:// notifyserverspainlcx. ml/

Si la informacion en su cuenta no se actualiza en la seguientes 12 horas, el acceso a su cuenta sera restringido hasta que podamos verificar que Ud. es el titular de la cuenta.

(C)Lacaixa S.A. 2017. Todos los derechos reservados.

__________________
FIN MAIL MALICIOSO

y la IP donde va a parar está hospedada en NewYork : 50.74.115.194

Lo que está claro es que tratan de obtener claves y datos bancarios, pidiendo identificación y número secreto (PIN 1) …

imagen jpg de pantalla captura de datos de dicho phishing

Conviene que ni siquiera se abra dicho mail, y, si se hace, no pulsar en el enlace malicioso indicado de “Activación clientes”, y si ya se ha hecho, no entrar los datos que piden, pues llegarían a manos de los ciberdelincuentes, para nada bueno, claro.

Y SI ESTE AVISO LES HA LLEGADO CUANDO YA LO HAN HECHO, AVISEN URGENTEMENTE A LA CAIXA Y EXPONGAN LO SUCEDIDO, PARA EVITAR TRANSFERENCIAS INDESEABLES…

Avisamos para evitar, en lo posible, que se caiga en las redes maliciosas de los hackers autores de dicho phishing.

Esperando será de su interés, reciban saludos.

ms, 30-1-2017