Otro mail con spoofing en el remitente de correo y destinatario

Un mail que se identifica con un número, (21001132) que lo vincula a juntadeandalucia.es, contiene enlaces maliciosos a :

https://ilie.formstack.com/forms/nuestra_actualizaci_n

segun indicamos en cada uno de ellos:

TEXTO DEL MAIL

__________________

Asunto: Notificación por correo electrónico (Tratar urgente)
De: “21001132” <21001132.edu@juntadeandalucia.es>
Fecha: Mie, 6 de Marzo de 2019, 7:35 pm
Para: “21001132” <21001132.edu@juntadeandalucia.es>

Atención:

Su cuenta de correo electrónico ha iniciado sesión recientemente desde una ubicación desconocida. Haga clic aquí para verificarla y evitar el cierre de su cuenta de correo electrónico. —> enlace malicioso a https://ilie.formstack.com/forms/nuestra_actualizaci_n

Para completar esta verificación, simplemente o haga clic aquí —> enlace malicioso a https://ilie.formstack.com/forms/nuestra_actualizaci_n

Sinceramente,

Administrador de correo web —> enlace malicioso a https://ilie.formstack.com/forms/nuestra_actualizaci_n

___________

Como siempre decimos, no se debe pulsar en ficheros, enlaces o imagenes de mails no solicitados, como este !!!

NOTA:

El que se vea como destinatario uno diferente de quien lo ha recibido, es propio de que se haya enviado a una lista de direcciones que está protegida y solo se ve el remitente, que es la que aparece en el destinatario.

saludos

ms, 7-3-2019