Se están recibiendo multitud de mails con ests texto: _____________ Amazon.com            Alerta por correo electronico: Estamos teniendo problemas para verificar sus datos de pago almacenados en su perfil. Hemos restringido su capacidad de usar su tarjeta debido a una informacion de perfil que falta. Verifique o actualice su metodo de pago. […]

Otro mail malicioso que se está recibiendo con el propósito de capturar contraseñas del usuario, indica lo siguiente: ____________________ De: Soporte Cliente Popular [mailto:asesor.popular.particulares.es@mipopular.me] Enviado el: jueves, 01 de marzo de 2018 20:12 Asunto: Nuevo mensaje Hola Señora, Señor, Un nuevo documento está disponible en su cuenta de correo electrónico. Para consultarlo, lo invitamos a […]

Un mail relativo a un pago, que adjunta un fichero con extensión iso, que no es mas que un empaquetado que contiene un fichero con doble extension (.PDF.com) se está recibiendo y si el usuario no tiene habilitado ver las extensiones, le parecerá que es un .PDF y puede que cometa el ERROR de ejecutarlo… […]

Todavía quedan secuelas del envio de mails con phishing como los que ya avisabamos ayer. Se recuerda que no se debe hacer caso de ellos, ni enviar los datos que piden !!! El envio sigue siendo desde el Japon, y el texto es el siguiente: ________ Asunto: Información de interés sobre su factura móvil! De: […]

Recibimos por doble circuito los mails que indicamos a continuación: Asunto: Información de interés sobre su factura móvil De: =?UTF-8?B?TW92aXN0YXIgLSBUZWxlZsOzbmljYQ==?= <tamura@bo-tsu.co.jp> Fecha: 26/02/2018 14:17 Para: DESTINATARIO Estimado cliente, Su cuenta Movistar.es se encuentra suspendida en estos momentos , por favor asegurese de actualisar todos sus datos. Por favor, haga clic abajo para activar su cuenta. […]

  Se está recibiendo un mail que, tras muchas explicaciones…, acaban pidiendo que se les envien datos privados, LO CUAL NUNCA SE DEBE HACER CON LAS SOLICITUDES DE MAILS !!!: En este caso piden: 1. Nombre completo: 2. Número de teléfono: 3. Dirección postal: 4. Edad y sexo: 5. Ocupación: 6. País: 7. Una copia […]

MAS MAILS CON ENLACES MALICIOSOS Se están recibiendo mails con enlaces a una web que promociona compra de BITCOINS- El texto de dichos mails es el siguiente: Asunto: Finalmente está AQUÍ De: <dominio destinatario> Fecha: 21/02/2018 22:30 Para: <destinatario> Hola, Esto es para informarte que $13,593.97 han sido depositados en tu cuenta bancaria esta mañana. […]

NUEVO MAIL MASIVO QUE ANEXA FICHERO EMPAQUETADO CONTENIENDO KEYLOGGER EKSTAK , ALIAS SPY.WIN32 Se está recibiendo masivamente el siguiente mail malicioso: Asunto: Re:Re INVOICE De: marketingofficer@investomark.com Fecha: 21/02/2018 18:03 Para: accountoficer@investomark.com Good Day, We have noticed some discrepancies with your PI in terms of product specification and amount. Kindly amend and return back to us […]

Se está recibiendo el siguiente mail, que es un phishing con un enlace a una IP que presenta una pantalla de captura de datos __________ Asunto: Suspensión : Error de sesion De: Banca Online de BBVA <cliente@bbva.es> Fecha: 20/02/2018 11:08 Para: destinatario Buenos dias : Nos gustaria informarle que ha recibido un nuevo mensaje Para […]

Como ayer recibimos hoy otro mail con un PDF adjunto, el cual controlamos con el mismo ELISTARA 38.49 ya disponible El mail indica: Asunto: Offer 49443200 De: “Dona” <Dona@gmail.com> Fecha: 19/02/2018 14:53 Para: undisclosed-recipients ANEXADO: promo_50_49443200.PDF ______

Los dos resultan tener diferentes nombres de fichero pero con el mismo contenido, que identificamos como DOWNLOADER PDF TEXTO DE LOS MAILS EN CUESTION Asunto: Offer 8548858 De: “Leonardo” <Leonardo@gmail.com> Fecha: 19/02/2018 14:29 Para: undisclosed-recipients:; anexado: discount_30_8548858.pdf _______ Asunto: Coupon 538690191 De: “Sara” <Sara@gmail.com> Fecha: 19/02/2018 14:30 Para: undisclosed-recipients:; anexado: coupon_20_1080358.pdf

Con el siguiente texto intentan que se pulse en un enlace que indica “haga clic aquí”, el cual lleva a una web maliciosa: http://speedex.piac.com .pk:8888 /reports/louk/ y que a su vez lleva a http://laminle1.beget.tech/bm /792b51dc51eb1a34d7b1e44c7045e2dd/ por lo que NO SE DEBE PULSAR EN DICHOS ENLACES !!! (y nunca reportar datos privados que pidan) TEXTO DEL […]