Como otras veces, se recibe un mail informando de ser el afortunado ganador de un premio (en este caso de 275.000 €) EL texto del mail es el siguiente: _______________ Asunto: tr: RECIBO CARTA‏: TOMBOLA Fw: RV:‏‏ Fwd:‏‏ De: TOMBOLA2018 <alessandrobarbino@tiscali.it> Fecha: 10/10/2018 4:51 Para: undisclosed-recipients:; Nos complace informarle del resultado de los programas […]

En nuevo mail con un enlace sospechoso se lee: ___________ Asunto: | Notificación de transacción ! | #5bbc5ff60c763 De: bbva <karnold4349@cox.net> Fecha: 09/10/2018 9:59 Para: mail90687429@mail.com   Buenos dias, Queremos informarle que tiene una nueva operacion. Consulte a su correo : Consultar documento : ENLACE MALICIOSO A https://on2.mrhbaa.com/images/avatars/4 Gracias a no responder a este mensaje […]

Un mail malicioso llega con el siguiente texto: _______________ © Roundcube Asunto: Nuevo mensaje De: Roundcube <serv@Roundcube.es> Fecha: 05/10/2018 14:53 Para: destinatario Un nuevo mensaje está disponible en su Mensajería Para consultarlo, haga clic en el siguiente enlace: Sigue este enlace aquí : ––>(enlace malicioso que conduce a http://user57438.vs.speednames.com/es1 : enlace de captura de datos) […]

Un mail está llegando con dos anexados sospechosos: Samples Product pdf.RAR Specifications & Drawings pdf.RAR El texto del mail es el siguiente: _______________ Asunto: UK Based Ltd. Quotation Enquiry De: “Claire Morgan” <claire@refurb1.mhglobalmc1.co.uk> Fecha: 03/10/2018 12:59 Para: “Claire Morgan” <claire@refurb1.mhglobalm1.co.uk> Good morning, We are GLOBAL REFURB & Restore Co. Ltd based in United Kingdom, England, […]

El texto del mail es el siguiente: _____________ Asunto: DHL failed Delivery Notification (Bill of Lading: TAO184053) De: “Alberto Lirola (DHL ES) ” <alberto.lirola@dhl.com> Fecha: 03/10/2018 8:41 Para: undisclosed-recipients:; Arrival Notice Our Ref: GOT/731104 Bill of Lading: TAO184053 Your Ref: Dear customer, We tried to deliver your package at 06:15 PM on 02 October, 2018. […]

Se está recibiendo mail malicioso con el siguiente texto: ___________ Asunto: Revised invoice De: “Mark Wilson” <wilsonmark002@gmail.com> Fecha: 02/10/2018 16:47 Para: destinatario Hello, Please explain to us why we received a revised invoice with a new bank details. Please check the attached Invoice and advise the right bank details to transfer funds to, We will […]

Se recibe un mail con este texto: ______________ Asunto: Nuevo mensaje De: Roundcube <serv@Roundcube.es> Fecha: 01/10/2018 23:49 Para: destinatario Un nuevo mensaje está disponible en su Mensajería Para consultarlo, haga clic en el siguiente enlace: Sigue este enlace aquí —> http://user57438.vs.speednames.com/es/—> presunto enlace a  phishing que redirecciona a v55582278.wirt29.bhlink.pl/es/roundcubees © Roundcube   _____________ http://user57438.vs.speednames.com/es/ info […]

Se está recibiendo una nueva campaña de un malware que anexan a un mail en formato JAR El texto del mail es el siguiente: ____________   Asunto: Re: Confirmacion pago de operaciones. De: araebro@araebro.es Fecha: 01/10/2018 19:47 Para: Buenas tardes, Adjunto la prueba de la transferencia Confirme que los datos están bien El consejo de […]

El texto del mail, (que viene de Vietnam), es el siguiente: ____________________ Asunto: End of month Statement De: “phuong.nguyen@epe.com.vn”<phuong.nguyen@epe.com.vn> Fecha: 01/10/2018 12:19 Para: undisclosed-recipients:; A copy of september statement ANEXADO: september_statement.doc –> (ES UN RTF CON EXPLOIT CVE 2017) _____________ El preanalisis de virustotal sobre el fichero anexado,

  Otro mail que lleva con fichero anexado un falso DOC (ES UN RTF CON EXPLOIT CVE 2017) El texto del mail es el siguiente: _______ Asunto: 6051- quotation De: “Jessicasj Shastri” <jessicascot30@hotmail.com> Fecha: 01/10/2018 21:03 Para: Recipients <jessicascot30@hotmail.com> Dear, After going through your companies catalog. We are planning to purchase the following product. Please […]

Con una mala redacción, que ya de por sí despierta sospechas, como por el texto: “Nоs quedamоs tiene su dispоsiciоn cоmо tоda infоrmaciоn cоmplementaria” llega este mail adjuntando un enlace al site francés “pomdereinette.fr” que actualmente indican está cerrado del 23 de Setiembre al 8 de Octubre, lo cual seguramente han aprovechado para proceder al […]

Se está recibiendo un mail con el siguiente texto: ___________ Asunto: user – 341034976744555 De: “Amy Spacks”Cimcybaloy <imcybaloy@outlook.com> Fecha: Jue, 27 de Septiembre de 2018, 3:48 pm Para: destinatario Texto del mail recibido (en inglés) I am awar​e 341034976744555 i​s yo​ur password. Lets g​et ri​ght to​ the purpo​s​e. abso​lutely no o​n​e ha​s pa​id m​e to​ […]