¿ Oferta de "mulero de phising" con mi cuenta a mi mismo !!?

[eb4ctv]

Buenos dias,

He recibido un correo con una oferta de trabajo "sospechosa" de fraude, pues no dicen el nombre de la empresa, ni direccion, ni nada más.

Como contacto solo hay un email extraño al final del texto del mensaje.

Tiene todas las caracteristicas de una oferta de "mulero" de "phising".

Lo mas grave es que como remitente aparezco yo mismo !!!!

¿ Han trucado la cabecera ?

¿ Realmente me han robado la contraseña y se han colado en mi cuenta de correo para enviarmelo ?

Por si acaso la contraseña la he cambiado inmediatamente.

Tengo antIvirus AVG de pago perfectamente actualizado.

¿ Lo denuncio a la Guardia Civil ?

Un saludo.

[JuanCarlos-Movistar]

Buenos días eb4ctv,

Has hecho bien en modificar la contraseña de la cuenta de correo.

Si quieres que tratemos la incidencia envía las cabeceras del mensaje recibido a nemesys@telefonica.es para poder analizar el problema.

Un saludo.

[eb4ctv]

Hola Carlos,

Antes de que respondieras, ya habia reenviado a NEMESYS

¿ Han trucado la cabecera ?

¿ Realmente me han robado la contraseña y se han colado en mi cuenta de correo para enviarmelo ?

Pues no se si cambiar la contraseña sirve para algo, porque hay otro cliente que le ha pasado lo mismo.

Ha cambiado la contraseña y a la media hora se la han vuelto a colar

http://comunidad.movistar.es/t5/Spam-Hacking-y-otros-abusos-en/Correo-fraudulento-enviado-desde-tu-m.../

¿ Por favor, me puedes explicar que han hecho estos "listos" ?

Gracias y saludos.

[JuanCarlos-Movistar]

Buenos días,

Tienes que revisar los equipos y cambiar las contraseñas de todas las cuentas de correo. Las nuevas contraseñas que sea robusta.

Si no revisas los equipos y tienes malware, al igual que han podido conseguirlas anteriormente lo pueden volver a realizar.

Un saludo.

[eb4ctv]

Buenos dias,

Para todos aquellos que sufran de "cosas extrañas" en su correo con relación a la web sospechosa TRABAJOSPAIN.COM, adjunto información pública:

Domain Name: TRABAJOSPAIN.COM
   Registrar: BIZCN.COM, INC.
   Whois Server: whois.bizcn.com
   Referral URL: http://www.bizcn.com
   Name Server: NS1.STEMCELLCOUNSELING.NET
   Name Server: NS2.STEMCELLCOUNSELING.NET
   Status: clientDeleteProhibited
   Status: clientTransferProhibited
   Updated Date: 29-oct-2014
   Creation Date: 29-oct-2014
   Expiration Date: 29-oct-2015

Domain name: trabajospain.com
Registry Domain ID:

Registrar WHOIS Server: whois.bizcn.com
Registrar URL: http://www.bizcn.com
Updated Date: 2014-10-29T11:21:38Z
Creation Date: 2014-10-29T11:21:38Z
Registrar Registration Expiration Date: 2015-10-29T11:21:38Z
Registrar: Bizcn.com,Inc.
Registrar IANA ID: 471
Registrar Abuse Contact Email: abuse@bizcn.com
Registrar Abuse Contact Phone: +86.5922577888
Reseller: Cnobin Technology HK Limited
Domain Status: clientDeleteProhibited
Domain Status: clientTransferProhibited
Registry Registrant ID:
Registrant Name: Charlotte Gill
Registrant Organization: Charlotte J. Gill
Registrant Street: 1941 Morgan Street
Registrant City: Tallahassee
Registrant State/Province: FL
Registrant Postal Code: 32303
Registrant Country: us
Registrant Phone: +1.8505146720
Registrant Phone Ext:
Registrant Fax: +1.8505146720
Registrant Fax Ext:
Registrant Email: info@trabajospain.com
Registry Admin ID:
Admin Name: Charlotte Gill
Admin Organization: Charlotte J. Gill
Admin Street: 1941 Morgan Street
Admin City: Tallahassee
Admin State/Province: FL
Admin Postal Code: 32303
Admin Country: us
Admin Phone: +1.8505146720
Admin Phone Ext:
Admin Fax: +1.8505146720
Admin Fax Ext:
Admin Email: info@trabajospain.com
Registry Tech ID:
Tech Name: Charlotte Gill
Tech Organization: Charlotte J. Gill
Tech Street: 1941 Morgan Street
Tech City: Tallahassee
Tech State/Province: FL
Tech Postal Code: 32303
Tech Country: us
Tech Phone: +1.8505146720
Tech Phone Ext:
Tech Fax: +1.8505146720
Tech Fax Ext:
Tech Email: info@trabajospain.com
Name Server: ns1.stemcellcounseling.net
Name Server: ns2.stemcellcounseling.net
DNSSEC: NotsignedDelegation