OTRO MAIL MASIVO MALICIOSO EN EL QUE PIDEN ENTRADA DE DATOS, ESTA VEZ PHISHING DEL BANCO DE SANTANDER

Se está recibiendo un falso mail masivo que aparenta venir del Banco de Santander, indicando que por errores en la cuenta del usuario, piden actualizar sus datos, o restringirían el acceso a su cuenta…

En este caso, además, se aprecían errores de ortografía y ausencia de acentos.

El mail en cuestión indica lo siguiente:

MAIL MASIVO MALICIOSO
_____________________

De: santander@sac.info [mailto:santander@sac.info]
Enviado el: dimecres, 15 / març / 2017 17:17
Para: Destinatario
Asunto: seguridad banco santander.

Estimado Cliente:
Durante nuestro mantenimiento regular y procesos de verificacion, hemos detectado una serie de errores en la informacion registrada de su cuenta.

Esto se debe a alguno de los seguientes factores:

1.- Un cambio reciente en su informacion personal (cambio de direccion etc.)

2.- Que Ud. haya proporcionado informacion invalida durante su proceso inicial de registro en internet BancoSantander o que aun no haya realizado dicho registro.

3.- Acceso a su cuenta de BancoSantander atraves de diferentes direcciones IP. Esto seguramente se debe a que la direccion IP de su PC es dinamica y varia constantemente, o debido a que Ud. ha utilizado mas de un ordenador para acceder a su cuenta.

4.- No dispone de firma electronica o se encuentra bloqueada.

Para verificar la actividad de la misma y omitir el proceso de baja, debe entrar en su cuenta haciendo click en el siguiente enlace:

             Activacion clientes <— enlace malicioso a un site .tk (de Tokelau !)

Si la informacion en su cuenta no se actualiza en la seguientes 12 horas, el acceso a su cuenta sera restringido hasta que podamos verificar que Ud. es el titular de la cuenta.

(C)BancoSantander S.A. 2017. Todos los derechos reservados.

__________________
FIN MAIL MALICIOSO

Conviene tener en cuenta que una entidad como el Banco de Santander no cometería errores de ortografía tan claros en los mails tipo, como “atraves” , y repetidamente “seguientes”, en “seguientes factores” y “seguientes 12 horas”, aparte de la ausencia de acentos, lo cual ya delata, de entrada, la posible falsedad del documento…

Y como siempre recomendamos, NO RELLENAR DATOS QUE SE PIDAN POR MAIL, no se los pedirán las empresas éticas, por razones obvias, segun norma aunque no escrita, en el uso de internet.

Los phishings son muy usados en la ingeniería social por los ciberdelincuentes, y por su propio interés, no se les debe facilitar ningun dato, ya que sería usado en su contra.

Confiando que aprovecharán lo arriba indicado , reciban saludos.

ms, 17-3-2107