Correo electrónico bloqueado ¿[....]?

Muchas Gracias Gerardo.

Puedo confirmaros que hubo un ataque de phising haciéndose pasar por el soporte de correo de Movistar avisando de que la cuenta estaba bloqueada cuando no lo estaba. El caso se identificó y se bloquearon todos los correos que se pudieron. Aquellos que se enviaran a buzones externos a nuestra plataforma, por ejemplo, no podíamos evitarlos.

Para resolver la duda, si queréis confirmar si un correo aparentemente enviado por el soporte de correo movistar (relacionado con vuestros buzones de Movistar.es o telefonica.net) podéis enviarlo (preferiblemente con el correo original sospechoso adjunto) a soportecorreo@telefonica.net y la consulta. 

Esto abre un caso automáticamente al soporte técnico que podrían confirmaros el estado del buzón y si el email recibido es fraudulento.

Atentamente,

Gerardo Roca

Pues mira, igual lo acabo de encontrar:

 nemesys@telefonica.es, 

abuse@movistar.es

 Un saludo,

Ramón

Gracias a tí.

Realmente más que una sugerencia era una pregunta que hacía por si alguien de Movistar lo viera y pudiera decir a donde reenviar el mail. He estado buscando a donde y aún no lo he encontrado. Si encuentras la manera compártela por aquí y lo reenvío yo también (yo también buscaré y te cuento si he encontrado algo).

Un saludo

Muchas gracias rb1355 por la respuesta.

En mi caso, el correo me viene en teoría de servicio.clientes@telefonica.net

Miraré la forma de reenviar el correo a alguien de Movistar, como me propones.

Un saludo.

Hola,

yo también lo recibí ayer. Efectivamente los enlaces que aparecen en el texto para supuestamente resolver el supuesto problema con el mail  (problema que no es real porque sí que he podido enviar correos) corresponden, al menos en mi caso, a una empresa de interiorismo de Reino Unido.

Puede ser una prueba para ver cuanta gente pincha en los enlaces (yo no pinché pero busqué lo que es Blinds Junction, que aparece como parte de esos enlaces) para planificar futuros ataques.

En el mail aparece que el mensaje se ha enviado desde correomovistar@telefonica.net, pero en el metadata del mensaje, no soy un experto, aparece:

Received: from SRVRDS (13.red-83-56-16.staticip.rima-tde.net [83.56.XX.XX])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits))
	(No client certificate requested)
	(Authenticated sender: pXXXXXu@telefonica.net)
	by relayout04.e.movistar.es ...

 donde he sustituido los caracteres centrales por XXXXX de la dirección de correo y por XX.XX la última parte de la dirección IP por preservar la privacidad de esa cuenta (supongo que puede estar involucrado o no). Esos datos aparecen claros en el metadata.

Por favor, podría reenviar este mail a alguien de Movistar para que investigara? En una de estas caes y te pueden hacer un buen roto.

Un saludo.