NUEVO MAIL QUE SE SUPONE MALICIOSO COMO PHISHING DE ROUNDCUBE

Se recibe un mail con este texto:

______________

Asunto: Nuevo mensaje
De: Roundcube <serv@Roundcube.es>
Fecha: 01/10/2018 23:49
Para: destinatario

Un nuevo mensaje está disponible en su Mensajería

Para consultarlo, haga clic en el siguiente enlace:

Sigue este enlace aquí —> http://user57438.vs.speednames.com/es/—> presunto enlace a  phishing que redirecciona a v55582278.wirt29.bhlink.pl/es/roundcubees

© Roundcube

_____________

http://user57438.vs.speednames.com/es/

info del preanalisis: G-Data Malware

dicho enlace redirecciona a :

v55582278.wirt29.bhlink.pl/es/roundcubees   (site de Polonia posiblemente hackeado)

el cual lo detectan como phishing algunos AV:

Fortinet Phishing

Google Safebrowsing Phishing

Sea como fuere, al final McAfee lo intercepta indicando:

_______

Tenga cuidado en este sitio web.
http://v55582278.wirt29.bhlink.pl/
Este sitio web supone un riesgo para la seguridad.
Categoría web de McAfee: Programas potencialmente no deseados
Calificación de seguridad de McAfee: Amarillo

Powered By: McAfee Endpoint Security
McAfee Logo

_______

Seguro que se trata de un phishing para captura de datos, que como siempre se evitará no pulsando en dicho enlace, como repetidamente indicamos:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

saludos

ms, 2-10-2018