Me acaba de llegar este phishing y está bastante elaborado.
El cuerpo del correo nos lo manda el origen en una imagen y está perfectamente escrito. Recordad que estos tipos de correos en una de las cosas que fallaban era en que eran mal traducidos del inglés.
Esa imágen viene de esta URL:
http://www.asaurus.net/.sc/axx.png
Que os la reproduzco aquí:
Y ese enlace en azul de bbvanetoffice redirecciona a esta web:
http://idem.tokokediri.nl/.t/t.php
Algunos navegadores informan de que este enlace es phishing.
El dominio tokokediri.nl parece la web una floristería holandesa a la que han encontrado los malhechores alguna vulnerabilidad y han insertado la web de phishing dentro. Y la imagen de descarga de asaurus.net parece que también.
Conclusión.
Desconfiar de mover datos personales pinchando en enlaces desde emails.
Saludos técnicos.
Buenos días tod@s,
Adjunto os dejo un mp que he recibido por parte de uno de los usuarios de la Comunidad Movistar y que creo que es de bastante interes, con lo cual tener cuidado si a alguno os llegase este tipo de correo.
Salu2.
Autor/es desconocidos están intentando realizar un intento de estafa a clientes del BBVA, y a traves de las cuentas de Telefonica.net.
Hasta lo que yo sé hay varios casos en Cantabria, no sé si en el resto de España está ocurriendo, y ¡ojo¡ todos a traves de cuentas de Telefonica.net
Conmigo lo han intentado, pero me lo he olido, y me he puesto en contacto con el banco y me han dicho que es un intento de fraude.
Creo importante que publicaseis el aviso en el foro, para que los foreros estén al loro y no caigan en la trampa, ¡Que a nadie se le ocurra picar en el enlace!
Te pongo lo que me han mandado.
Estimado Cliente de BBVA net,
Departamento de
Seguridad BBVA ha detectado varios intentos de
acceso no autorizado a
su cuenta.
Los intentos de acceder a su cuenta no han tenido éxito.
Por
razones de seguridad, su cuenta ha sido temporalmente suspendida.
Usted
puede reactivar su cuenta verificando sus datos personales que te
pedimos.
Nuestro Departamento se pondrá en contacto con usted por teléfono.
Una vez que su identidad ha sido confirmada el
acceso
a su cuenta será restaurada inmediatamente.
Pulse aqui para entrar ahora en la BBVA net para activar su cuenta :
AVISO :
En BBVA trabajamos constantemente para garantizar la confidencialidad de las comunicaciones entre el Banco y el cliente .
Comisionado
para la Defensa del Cliente de Servicios Bancarios
Gracias Carlos,
hemos tomado nota y se lo pasamos a los compañeros que se encargan de analizar este tipo de fraudes.
Saludos.
Mis compañeros de fraude ya están trabajando sobre este fraude. Gracias Julia.
En el site de asaurus ya han limpiado ese directorio oculto y la imagen.
- - - - -
Como culturilla sobre este ataque phishing, es curioso que el atacante, para 'inocular' sus archivos malévolos en estos dos dominios, utilizó un punto delante del nombre del archivo. Así intenta evitar que el sysadmin o webmaster de esos sitios web se den cuenta a primera vista de esas nuevas carpetas.
En sistemas derivados de UNIX (como ejemplo LINUX, los Mac, iPhones, Androids...) los directorios y los archivos se ocultan iniciando el nombre con un punto.) En la URL, como hemos podido ver, se puede llamar a un contenido dentro de una carpeta oculta.
Hola a todos,
En verano aumenta no solo el calor :smileysurprised:sino también el robo de información vía redes WI-fi (Wi phishing). Para saber más entrad en el apartado noticias de la página de inteco:
Saludos
Continuando con lo anterior, hay otra estafa identica pero con las tarjetas
te envian a esta imagen
http://mail.idep.biz/.j/bb.png
y luego te mandan aquí
http://ww2.webgoud.nl/.g/g.php
A TENER CUIDADO CHIC@S!!
Entonces se lo han currado.
Haré llegar la noticia a mis familiares que tratan sus cuentas por Internet.
Gracias Carlos.
