Una nueva oleada de mails maliciosos aparentando venir del BBVA está llegando por correo electronico TEXTO DEL MAIL ______________ Asunto: Su cuenta bancaria de BBVA está suspendida. De: BBVA <info.dc7d6c@emails.bbva.es.worldwidesof.com> Fecha: 19/12/2019 8:30 Para: DESTINATARIO Estimado/a DESTINATARIO, Dеtесtаmοѕ unа trаnѕассіón іrrеgulаr еn ѕu сuеntа dе ВВVА, ροr еѕtе mοtіνο hеmοѕ blοquеаdο ѕu сuеntа. Ρаrа dеѕblοquеаr […]

Se está recibiendo mail malicioso por el enlace contenido en la imagen que presenta _____________ Asunto: DHL EXPRESS DELIVERY De: Patrick Munene DHL <patrick.munene@dhl.com> Fecha: 18/12/2019 12:52 Para: gabriela.romero.roca@dhl.com Dear Sir, Attached is your delivery confirmation & tracking for your references. Imagen con enlace malicioso —>https://cdn.discordapp. com/attachments/643501334481600535/656818659376889856/DHL_DOCUMENTS_TRACKING_No_740977876.tar Patrick Munene OCC – Imports / Exports Specialist […]

Está llegando un mail-phishing con este texto: TEXTO DEL MAIL ______________ Asunto: Some Incoming emails failed to deliver to your Inbox De: Mail Admin <info@kampstransport.nl> Fecha: 17/12/2019 14:07 Para: “DESTINATARIO” Some Incoming Messages were Undelivered to Inbox Hello “DESTINATARIO”, You have some important email messages that were undelivered to your inbox since 14th Oct. 2019. […]

El mail contiene enlace en texto “Раrа νеrіfісаr ѕu іdеntіdаd hаgа сlіс аquí.” que conduce a http://www.bbva.es.c2bf0ae0.zerite.co.th/.bbva791/? que corresponde a un site de Tailandia , que piede entrada de datos… TEXTO DEL MAIL ______________ Asunto: Por razones de seguridad, su cuenta bancaria de BBVA está bloqueada temporalmente. De: BBVA <info.165c90@mail.bbva.es.worldwidesof.com> Fecha: 14/12/2019 8:08 Para: “DESTINATARIO” […]

Se está recibiendo nuevo mail anexando fichero RAR que contiene el fichero EXE del mismo nombre, que pasamos a controlar como KEYLOGGER STACK a partir del ELISTARA 42.54 de hoy TEXTO DEL MAIL ______________ Asunto: Re:AW: Payment De: Merchan Sanchez <adminbenidorm@dextraweb.com> Fecha: 13/12/2019 10:44 Para: undisclosed-recipients:; Buenos días, Hicimos la transferencia de pago hoy como […]

Está llegando este nuevo mail anexando DOC con macros maliciosas: TEXTO DEL MAIL ______________ Asunto: Certificado médico oficial De: “EIVASA” <recepcion2@syglaaccidentes.com> Fecha: 05/12/2019 8:52 Para: “destinatario” Buenas tardes Le adjuntamos a continuación el Certificado Médico de Aptitud del trabajador solicitado. Un saludo, EIVASA eivasa@astun.com ANEXADO: CERTIFICADO.DOC —> FICHERO MALICIOSO CON UN DOC CON MACROS, POSIBLEMENTE […]

Está llegando por Internet un nuevo mail con el siguiente texto: TEXTO DEL MAIL ______________ Asunto: Payment Receipt De: José Ramos <info@kahrobagostar.com> Fecha: 04/12/2019 10:08 Buenos días. En el archivo adjunto encontrará la copia de la transferencia bancaria. Que tengas un buen día. José Ramos Managing Director ESPARLUS│23, Anastaseos str.GR-155 61 Holargos│MADRID- SPAIN│ TELEPHONE+34 4491 […]

Llega un mail con el siguiente texto: TEXTO DEL MAIL ______________ Asunto: IBAN es incorrecto De: pedidos@turronessirvent.com Fecha: 04/12/2019 7:44 Para: undisclosed-recipients:; Buenos días, Quiero hacer el pago de la factura adjunta pero parece que el IBAN es incorrecto, faltan dos números. Por favor revise los detalles y contácteme lo antes posible. Atentamente. Garcia Junta […]

Nos llega por mail este PDF: THE UK NATIONAL LOTTERY.PDF con la siguiente información ___________ Asunto: DE UK NACIONAL LOTERIA De: DE UK NACCIONAL LOTERIA <lottoint@spainmail.com> Fecha: 02/12/2019 8:03 Para: Undisclosed-Recipients:; NATIONAL LOTTERY LOTTO. LOTERÍA INTERNACIONAL 24 Charlotte Square Edinburgh EH2 4ET, Reino Unido . De: Departamento de Premio Internacional Numero De Referencia: UK/2019/#2484EM Número […]

Se está recibiendo este mail, que brilla por la estafa que se ve a simple vista, pero … RECORDAR QUE NUNCA SE HAN DE ENVIAR DATOS POR EMAIL, Y MENOS SI LO PIDE UN CORREO NO SOLICITADO !!! TEXTO DEL MAIL ______________ Asunto: Hello De: dabella@lomservice.com Fecha: 28/11/2019 8:44 Para: Recipients <dabella@lomservice.com> Hello, I am […]

Recibido mail anexando fichero : “Doc_789426 invoice_Swift date_26_nov_2019.xls”, avisamos que se trata de un malware: TEXTO DEL MAIL ______________ Asunto: PAYMENT for . 81523 De: “IFK PVT LTD.” <ejs.generalstore@mac.com> Fecha: 27/11/2019 1:36 Para: DESTINATARIO Dear Partner, Please find attached herewith 1 attachments (total) Thanks & Regards, HEAD Office ANEXADO : Doc_789426 invoice_Swift date_26_nov_2019.XLS —> Fichero […]

Se está recibiendo mail malicioso que anexa fichero ZIP con primera extension PDF, o sea : Shipment of H20191119-pdf.zip que contiene malware NLUGF Desempaquetandolo se extrae un EXE malicioso, como ofrece el analisis de virustotal que ofrecemos al final. TEXTO DEL MAIL _______________ Asunto: RE: Shipment of H20191119 De: administracion@gallardogarcia.es Fecha: 26/11/2019 23:34 Para: DESTINATARIO […]