Posible nuevo correo phishing suplantando a Movistar.

[gabnet]

NOTA: El correo es legítimo. Respondido por Movistar. Correo enviado para avisar de mejoras. Las direcciones las genera una aplicación.

El siguiente correo que parece venir de Movistar, en realidad, parece  un intento de obtención de tus  contraseñas. Póngase atención en que el correo está bastante bien redactado y no suele tener los fallos típicos de traducción de muchos correos phishing. No obstante, los enlaces al correo web de movistar y a la página de ayuda de movistar están direccionados hacia un sitio diferente (el mismo sitio, por cierto) que no es de Movistar, es de ACENS, (http://acens.mail-servicios.com/url/ver/5693055/48605/FI8HN7GdgLTJWPPUEjBSORolGRFVPJXh5xt192ET0Aaemh...), con lo que podemos tener un caso de phishing. He mandado el correo a abuse@movistar.es y a nemesys@movistar.es y espero que me puedan decir algo sobre ello (han respondido que el correo es legítimo). 

Me preocupa la buena redacción del correo que puede hacer que la gente caiga en hacer click en cualquiera de los enlaces y poner su usuario y su contraseña. Incluso se permiten el lujo de añadir el pie de correo con dirección de Movistar y poner mensajes como "no le pedimos su usuario ni datos personales"... en fin, está más currado de lo normal.

A continuación les pongo el mensaje para que puedan verlo.

ACTUALIZACIÓN: El enlace de arriba lleva a la dirección https://correo.telefonica.net/cp/;jsessionid=B22A3C6297D9DCF4F5ABB8C234B73FF7?d=telefonica.net

que un principio parece estar correcta... es igual a correo.movistar.net... y te dice que estas en un sitio seguro.

La verdad es que es bastante confuso y espero que alguien que sepa me de una explicación. Vamos a ver, yo con borrar el correo tengo, pero lo ideal sería poder advertir a la gente si hay algún tipo de amenaza real.

No tiene sentido mandar a un enlace desde este tipo a no ser que se use un tracking para ver el flujo de red (publicidad, estadísticas y esas cosas), o para capturar tu IP e identificarte como posible blanco... etc... no sé de seguridad informática pero este correo me mosquea mucho y me gustaría que alguien pudiera dar una respuesta.

Mi gestor de correo lo identifica como "posible correo fraudulento".

La dirección del remitente es: noreply@e.movistar.es

que no es una dirección conocida.

------------------------------------------------------------------------------------------------------------------------

Estimado cliente:

Nos complace comunicarle que durante la próxima semana realizaremos la actualización del servicio de correo asociado a la dirección: MI_DIRECCION@movistar.es

Para acceder al nuevo servicio usted no tendrá que cambiar nada. Simplemente entre en la dirección habitual https://correo.movistar.es con su usuario y contraseña actuales, y a partir de la fecha que le indicaremos en un segundo email disfrutará de las mejoras que explicamos a continuación.

Muy Importante: si no recuerda la contraseña actual, o la tiene almacenada en el navegador, debe solicitar su cambio desde el enlace “¿Ha olvidado su contraseña?”, ya que de lo contrario no podrá acceder a su Webmail una vez actualizado.

La actualización incluye un aumento del espacio de su buzón, pasando de 1GB a 2GB, y un nuevo Webmail en el que destacamos las siguientes características:

• Una nueva interfaz completamente renovada con un mejor diseño y usabilidad en cualquier dispositivo: tanto en PCs y portátiles, como tablets y teléfonos móviles.

• Visor de documentos e imágenes, que le permitirán ver el contenido de los adjuntos sin necesidad de descargárselos.

• Portal personalizable con Widgets: podrá configurar su webmail con la información que desee ver en la página de inicio, como su feed de Twitter o feeds RSS (para ver el tiempo, las noticias, etc.)

Estas mejoras no tendrán ningún coste adicional para usted ni sufrirá corte en el servicio o pérdida de la configuración que tenga ahora mismo en su cuenta de correo.

Si lo desea puede consultar la siguiente documentación:

También puede acceder a la página de ayuda desde: https://ayuda.e.telefonica.net. AVISO: No facilite ningún tipo de información personal: nombre de usuario, dirección email, contraseña, datos bancarios, etc. Recuerde que desde movistar nunca le vamos a solicitar que nos envíe estos datos por correo electrónico.

Atentamente,

El Equipo de Movistar

ATENCIÓN: Por favor, no responda a este email. Esta cuenta no es atendida.

Telefónica de España, S.A.U, CIF A-82018474, Gran Vía 28, 28013 Madrid, garantiza que la dirección de email que usted nos ha facilitado es utilizada en la forma y con las limitaciones establecidas en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE).

[soportecorreo]

Estimado cliente,

Envíenos un mensaje privado indicándonos cuál es su cuenta, junto con el CIF y la línea bajo la que está dada de alta y lo revisamos.

Pulse sobre este botón para enviarnos un mensaje privado

Un saludo.

[gabnet]

Ok, los datos que han pedido han sido mandados por mensaje privado.

[soportecorreo]

Estiado cliente;

Revise sus mensajes privado para la resolución a su consulta.

Gracias por confiar en Movistar.

[colodro]

Hola, estoy recibiendo estos mismos mensajes en mi correo y en el de mi mujer.

En el correo de mi mujer, concretamente, cada vez que hablo el correo se me duplican los mensajes en la bandeja de entrada, recibiendo cada vez unos 1200 mensajes.

Solicito indicaciones ya que no sé que hacer.

Gracias

[soportecorreo · Accepted solution]

Estimado cliente,

El correo que se está indicando en el asunto es un correo que envía Telefónica, informando sobre la actualización que se está llevando a acabo con las cuentas de correo @telefonica.net @Movistar.es y @infonegocio.com

Un saludo,

Gracias

[colodro]

Gracias, entonces a qué pude ser debido que cada vez que abro el correo, se me dupliquen los mensajen que ya tengo en la bandeja de entrada y me entren más de 1000 correos repetidos.

Saludos.

[soportecorreo]

estimado cliente,

es posible que tenga  la cuenta configurada por POP3, en su gestor de correo, para solucionar el problema de correos duplicados, basta con acceder al servidor: "correo.e.telefonica.net" iniciar sesion en el mismo con su correo y contraseña, y borrar los correos duplicados que aparezcan.

un saludo, gracias por confiar en movistar.

[colodro]

Efectivamente, mi gestor de correo lo tengo como POP3, intento entrar al servidor correo.e.telefonica.net y me dá error. Tengo dos cuentas de correo, en la mía tengo la inteface distinta a la de mi mujer si entro a ver el correo a través de la página web. En mi cuenta no se duplican los mensajes y los que tengo en mi bandeja de entrada, no me los vuelve a descargar, sin embargo en la cuenta de mi mujer, sí que me vuelve a cargar en la bandeja de entrada todos los mensajes que tengo ya descargados.

Espero indicaciones vuestras. Gracias.

Saludos