Me acaba de llegar este phishing y está bastante elaborado.
El cuerpo del correo nos lo manda el origen en una imagen y está perfectamente escrito. Recordad que estos tipos de correos en una de las cosas que fallaban era en que eran mal traducidos del inglés.
Esa imágen viene de esta URL:
http://www.asaurus.net/.sc/axx.png
Que os la reproduzco aquí:
Y ese enlace en azul de bbvanetoffice redirecciona a esta web:
http://idem.tokokediri.nl/.t/t.php
Algunos navegadores informan de que este enlace es phishing.
El dominio tokokediri.nl parece la web una floristería holandesa a la que han encontrado los malhechores alguna vulnerabilidad y han insertado la web de phishing dentro. Y la imagen de descarga de asaurus.net parece que también.
Conclusión.
Desconfiar de mover datos personales pinchando en enlaces desde emails.
Saludos técnicos.
Gracias Carlos,
hemos tomado nota y se lo pasamos a los compañeros que se encargan de analizar este tipo de fraudes.
Saludos.
Mis compañeros de fraude ya están trabajando sobre este fraude. Gracias Julia.
En el site de asaurus ya han limpiado ese directorio oculto y la imagen.
- - - - -
Como culturilla sobre este ataque phishing, es curioso que el atacante, para 'inocular' sus archivos malévolos en estos dos dominios, utilizó un punto delante del nombre del archivo. Así intenta evitar que el sysadmin o webmaster de esos sitios web se den cuenta a primera vista de esas nuevas carpetas.
En sistemas derivados de UNIX (como ejemplo LINUX, los Mac, iPhones, Androids...) los directorios y los archivos se ocultan iniciando el nombre con un punto.) En la URL, como hemos podido ver, se puede llamar a un contenido dentro de una carpeta oculta.
Whatsapp es uno de los objetivos para los ciberdelincuentes que pretenden aprovechar su popularidad para lanzar todo tipo de fraudes.
Uno de los timos más repetido en esta plataforma de mensajería instantánea, es el de los paquetes con nuevos emoticonos para la aplicación de mensajería.
Este engaño, llega mediante un mensaje a través de WhatsApp, ofreciendo un paquete con nuevos y divertidos emoticonos, que hace que el usuario se suscriba a un servicio de SMS Premium.
Son mensajes que suelen venir acompañados de un enlace, que hace que el proceso de suscripción se realice sin que el usuario lo perciba. De este modo, nuestro número de teléfono es añadido a un servicio de SMS de pago que se verá reflejado en la factura del móvil.
Y por si no fuera poco, una vez suscrito, se nos ofrece la posibilidad de compartir esta novedad con otros amigos, consiguiendo así que la estafa se distribuya rápidamente.
Por lo que os recomendamos, tener mucha precaución con esos mensajes que os lleguen a WhatsApp ofreciendo descargar un nuevo paquete de emoticonos.
Hola a todos,
En verano aumenta no solo el calor :smileysurprised:sino también el robo de información vía redes WI-fi (Wi phishing). Para saber más entrad en el apartado noticias de la página de inteco:
Saludos
Hola a todos:
Os recordamos que los sucesos y noticias impactantes son caldo de cultivo para los ciberdelincuentes. De ahí que tragedias como la sucedida en Oslo o el reciente fallecimiento de Amy Winehouse:smileysad: den lugar a la propagación de enlaces maliciosos.
Saludos
Continuando con lo anterior, hay otra estafa identica pero con las tarjetas
te envian a esta imagen
http://mail.idep.biz/.j/bb.png
y luego te mandan aquí
http://ww2.webgoud.nl/.g/g.php
A TENER CUIDADO CHIC@S!!
Hola jantlaz.
Estupendo que metáis aquí todas estas advertencias, de hecho es uno de nuestros objetivos dar a conocer los fraudes y las amenazas a las que estamos expuestos en la red.
Ya la he pasado a los compañeros que se encargan de estas incidencias. Pero para analizarlas y hacer un seguimiento mas adecuado de ellas es también muy importante que nos enviéis un correo a una de estas direcciones:
nemesys@telefonica.es o abuse@movistar.es
incluyendo, además del texto con los enlaces a las páginas fraudulentas, las cabeceras del correo recibido.
Muchas gracias y un saludo.
