¿ Como bloquear IP remitente de PHISING ?

[eb4ctv]

Buenos días

Durante los 2 últimos meses todos los días recibo varios correos falsos de Leroy Merlin, Nacex, Decathlon, Correos, etc..en mi cuenta *.telefonica.net

¿ Como puedo localizar dentro del código fuente cual es la IP remitente para crear una serie de reglas que impidan que los correos de ese remitente entren en vuestro servidor. ? 

Si no entran en vuestro servidor mi cliente de correo ya no los descargaría. 

¿ Como puedo localizar dentro de ese código fuente cual es el ISP para quejarme de que su "cliente" esta intentando robar ?

Muchas gracias

[Paloma-Movistar]

Buenos días eb4ctv.

Puedes dirigirte a nuestro foro de soporte de correo, dentro de la Comunidad Movistar, para plantear esta cuestión  sobre tu cuenta de correo de telefonica.net.

Un saludo

[eb4ctv]

Buenos días Paloma,

Pues me sorprende lo que me dices, ya que al ser un problema de Ciberfraude pensaba que el foro adecuado era justo este.

Un saludo

[eb4ctv]

Buenos días

La consulta que sigue la acabo de publicar en el foro de Nemesys, pero sorprendentemente me responden que la tengo que poner aquí, pese a que es sobre ciberfraude ¿?.

Durante los 2 últimos meses todos los días recibo varios correos falsos de Leroy Merlin, Nacex, Decathlon, Correos, etc..en mi cuenta @telefonica.net

¿ Como puedo localizar dentro del código fuente cual es la IP remitente para crear una serie de reglas que impidan que los correos de ese remitente entren en vuestro servidor. ? 

Si no entran en vuestro servidor mi cliente de correo ya no los descargaría. 

¿ Como puedo localizar dentro de ese código fuente cual es el ISP para quejarme de que su "cliente" esta intentando robar ?

Muchas gracias

[Paloma-Movistar]

Hola eb4ctv,

Puedes enviarnos las cabeceras completas de los correos que recibes para analizarlas  a nuestro buzón nemesys@telefonica.es,  para ver el origen de los correos; pero es en soporte de correo donde pueden ayudarte en la configuración del correo para bloquear esos remitentes.

Un saludo.

[eb4ctv]

Buenos días Paloma,

¿ Qué son las cabeceras ?

Supongo que se sacan picando la opción de "código fuente", pero ¿ donde empieza y termina la cabecera ?, porque salen textos muy raros. 

¿ Desde que cliente de correo las saco: Webmail, Thunderbird, etc...?

¿ Como las envío ? ¿ Como adjuntos ?

Gracias

[Paloma-Movistar]

Hola,

Gracias por tu colaboración.

Las cabeceras ocultas determinan desde donde se envía un mensaje y registran la ruta específica que sigue el mensaje a medida que pasa por cada servidor de correo.

Para obtener las cabeceras ocultas en los correos de movistar.es y telefonica.net  tienes que pinchar en el correo para abrirlo, después 

ve a ‘Ver código fuente’ , se abre una ventana con todo, las cabeceras y el correo, copia y pégalo en el cuerpo del mensaje  y enviarnos el correo a nuestro  buzón nemesys@telefonica.es para que podamos analizarlo.

Un saludo.

[eb4ctv]

Buenos días Paloma

He enviado el código fuente de 5 o 6 correos a nemesys@telefonica.es para que me digáis como implementar alguna regla de filtrado que bloque la entrada en el buzón en base algún factor común como la IP, dominio o lo que sea.

A ver si también me podéis decir el ISP para mandarle una reclamación y  a la vez hacer una denuncia oficial a la Agencia de Protección de Datos, fuerzas del orden, etc....

Muchas gracias

[soportecorreo]

Estimado cliente,

Envíenos un mensaje privado indicándonos cuál es su cuenta, junto con el CIF y la línea bajo la que está dada de alta y lo revisamos.

 Pulse sobre este botón para enviarnos un mensaje privado

Un saludo.

[eb4ctv]

Enviado privado.

Muchas gracias

[Paloma-Movistar]

Buenos días  eb4ctv,

Desde el buzón de incidencias analizarán la incidencia para reportarla al ISP responsable.

Para configurar tu cuenta de correo y solucionar las preguntas sobre como bloquear los correos que te llegan, puedes dirigirte al foro de Soporte de correo.

Un saludo.

[eb4ctv]

Buenos días,

He enviado un correo al centro Nemesys con varios ejemplos de correos de phising y sorprendentemente me responden esto:

Estimados Sres.:

Les informamos de que su notificación ha sido desestimada, ya que las direcciones IP aportadas no pertenecen a nuestras redes.

Todas las direcciones IP que tiene asignadas Telefonica España (AS3352) se pueden consultar en RIPE (www.ripe.net).

Atentamente.

AS3352 Abuse Team

Claro que son IP externas a Telefónica. De eso se trata. De que Telefónica informe a esos ISP externos de que sus clientes están enviado correos delictivos a los clientes de Telefónica.

Por favor, ¿me podéis decir donde y como denunciar las avalanchas de phising que estamos recibiendo últimamente muchos clientes de Telefónica ? 

Gracias y saludos

[Paloma-Movistar]

Buenos días eb4ctv,

Como dices se te ha enviado una respuesta automática por no ser la Ip de Telefónica, no le hagas caso.

También te habrá llegado otra, donde se te informa de que se ha tratado la incidencia informando al ISP responsable, pues esta es la gestión que se ha realizado.

Un saludo.

[eb4ctv]

Buenos días Paloma,

Gracias por la aclaración, pero quizás habría que cambiar esa respuesta automática porque lo que sale "despista".

A ver si entre unos y otros conseguimos limpiar el correo de delincuentes.

Un saludo

[Paloma-Movistar]

Hola eb4ctv,

Eso es,  gracias por colaborar.

[soportecorreo]

Estimado cliente,

Gestionaremos su incidencia por mensaje privado.

Un saludo

[eb4ctv]

Buenos días,

Me ha llegado vuestra pregunta automática de si se ha resuelto mi problema, pero no puedo responder que si porque los correos fraudulentos me siguen llegando 4 ó 5 todos los días.

Ni Telefónica los bloquea, ni nadie me dice como bloquearlos yo mismo, pese a que he enviado varios de estos correos para vuestro análisis de cabeceras.

Un saludo

[eb4ctv]

Buenos días,

Me ha llegado vuestra pregunta automática de si se ha resuelto mi problema, pero no puedo responder que si porque los correos fraudulentos me siguen llegando 4 ó 5 todos los días.

Ni Telefónica los bloquea, ni nadie me dice como bloquearlos yo mismo, pese a que he enviado varios de estos correos para vuestro análisis de cabeceras.

Un saludo

[Javi-Movistar]

Hola.

Te paso la pregunta a soporte de correo, para que desde allí te puedan indicar como bloquear correos no deseados.

Saludos

[soportecorreo]

Estimado cliente,

Envíenos un mensaje privado indicándonos cuál es su cuenta, junto con el CIF y la línea bajo la que está dada de alta y lo revisamos.

 Pulse sobre este botón para enviarnos un mensaje privado

Un saludo.

[eb4ctv]

Buenas tardes,

Ya os envié los datos el día 19/9/2022 a las 16:35

Por favor, revisadlo

Un saludo

[soportecorreo]

Estimado cliente,

Gestionaremos su incidencia por mensaje privado.

Un saludo

[Otto Cocker]

Buenas tardes,

me ocurre exactamente lo mismo desde el 21 de agosto, entre 4 y 5 correos de spam/phising diarios de esas supuestas empresas y otras más.

No obstante, viendo el cruce de mensajes que llevas durante más de una semana ya para ver si lo resuelven -tanto en este foro como con los de Nemesys- se me quitan las ganas de ponerme con ello.

¿Será menos farragoso, más rápido y con menor pérdida de tiempo acudir a la Agencia de Protección de Datos, a la OSI, al GDT de la Guardia Civil...?

Saludos y gracias por tu aportación por resolver este problema.

[eb4ctv]

Estimado Otto Cocker,

Muchas gracias por tomarte la molestia de compartir tu experiencia.

La verdad es que estoy muy cansado de enviar los emails fraudulentos y cabeceras varias veces y a varios departamentos de Movistar y no ver ninguna mejora. Nadie hace nada.

Ya he pedido ayuda a la OSI  y se lavan las manos. La respuesta es sorprendente. Dicen que mi petición "...no se encuentra bajo nuestro su ámbito de actuación". ¿ Y entonces que hacen ?

Estimado/a Sr./Sra.:

Su mensaje acerca de "AYUDA POR AVALANCHA DE PHISING" ha sido recibido por el CERT del Instituto Nacional de Ciberseguridad (INCIBE-CERT), gracias por informarnos del mismo.

La petición que nos remite no se encuentra bajo nuestro ámbito de actuación.

Dispone de más información acerca de cual es nuestro ámbito de actuación en la siguiente URL: https://www.incibe-cert.es/sites/default/files/rfc_2350.txt

Del mismo modo, los correos que nos remite, pueden tratarse de un error por parte del emisor en el destinatario o puede tratarse de un tipo SPAM, que consiste en el envío de información no solicitada a su dirección de correo electrónico.

En caso de existir enlaces o ficheros maliciosos le recomendamos que cuando reciba este tipo de correos electrónicos no haga clic en ningún enlace ni abra ficheros adjuntos y nos los remita para su análisis si lo considera necesario.

En caso contrario le recomendamos que actualice su antivirus y escanee su equipo de forma periódica, como medida de prevención.

Puede encontrar más información sobre el SPAM y cómo utilizar filtros en los siguientes enlaces de nuestra web:

https://www.osi.es/es/correo-electronico

https://www.osi.es/es/actualidad/blog/2018/09/26/filtros-de-correo-antispam-para-que-sirven-y-como-c...

Un cordial saludo,

¿ Alguien me podría decir como denunciarlo a la Guardia Civil ?

He dado mil vueltas a su web, pero no veo como presentar un denuncia por delitos informáticos.

Si sigo recibiendo esta m.....el próximo paso va a ser reclamación oficial a la Secretaria General de Telecomunicaciones contra Movistar-Telefónica por no proteger a sus clientes contra estas estafas. Solo tienen que localizar las IP origen  y denunciar a los ISP donde están alojadas.

Oficina de Atención al Usuario de Telecomunicaciones - Telefonía e Internet (mineco.gob.es)

Y otra denuncia a la Agencia de Protección de Datos.

Por favor, si hay más clientes con el mismo bombardeo de t i m o s por email, comentadlo aquí.

Gracias y saludos