Ojo con las webs que ofrecen regalos en nombre de Telefónica

[Emilio-Movistar]

Si mientras estás navegando por internet, ya sea al hacer click en algún anuncio o al entrar en alguna web ( con diversos dominios, ninguno de ellos perteneciente a Movistar o Telefónica ), te "salta" una pantalla con una encuesta, como se muestra en las imágenes inferiores, en la que como cliente de Telefónica te ofrecen un smartphone regalo  por rellenar dicha encuesta con el texto "estimado cliente de Telefónica enhorabuena" como el de la imagen inferior.

Confirmar que tanto la web como la encuesta alojada en esta, no pertenecen a Telefónica/Movistar o a un tercero que pueda estar actuando en nuestro nombre de manera oficial, por lo tanto desaconsejamos acceder o rellenar la encuesta que se presenta en estas webs.

Si tienes cualquier duda en relación a alguna web o mail sospechoso que hayas podido recibir en nombre de Telefónica, no dudes en preguntarnos en nuestro foro de centro de seguridad Nemesys, donde estaremos encantados de ayudarte a resolver cualquier duda, y sobre todo recuerda que ante la menor duda, es preferible no hacer click en enlaces sospechosos o descargar o instalar software de origen desconocido.

[isapi]

 Hola @Emilio-Movistar

Pongo en vuestro conocimiento el caso de un amigo que, hoy mismo, me pasa estas imágenes, por si queréis denunciarlo...

 

Lo presentan como "Programa de recompensa de clientes de Movistar".  Canta nada más verlo, madre que cosa más cutre. Pero claro, a según quienes que no estén familiarizados con estas cosas les puede colar. 

¿Hay información sobre si puede infectar el PC o si simplemente el objetivo es recaudar el euro ese que piden por gastos de envío?

Gracias por poder contar con vuestro asesoramiento y ayuda. 

Salu2 

[Emilio-Movistar]

---

@isapi@  ha escrito:

 Hola @Emilio-Movistar

Pongo en vuestro conocimiento el caso de un amigo que, hoy mismo, me pasa estas imágenes, por si queréis denunciarlo...

 

Lo presentan como "Programa de recompensa de clientes de Movistar".  Canta nada más verlo, madre que cosa más cutre. Pero claro, a según quienes que no estén familiarizados con estas cosas les puede colar. 

¿Hay información sobre si puede infectar el PC o si simplemente el objetivo es recaudar el euro ese que piden por gastos de envío?

Gracias por poder contar con vuestro asesoramiento y ayuda. 

Salu2 

---

Gracias por el aviso @isapi

Evidentemente y tal como comentas se trata de una empresa completamente ajena a Movistar, lo pasamos a nuestros compañeros de fraude para que lo revisen.

Un saludo 

[KarenKarina]

[NayaretContreras]

Yo quiero ganarme un iPhone 8

[XP2222]

Te piden tu número tarjeta bancaria + 1 euro. Supongo falso si te quieren regalar algo movistar ya tiene tus datos. Pregunto...

[CinthiaNatalyValdiviaAcevedi]

Si me mandaron uno igual pero mi hijo relleno la encuesta q debo hacer

[XP2222]

La realidad.  No se que debería hacerse, yo pensé dejar mi número tarjeta datos incluidos. ....  y código trasero... A una dirección desconocida?  Ya no por 1€. Por prevención. Aún trabajando con una entidad, que a partir de cierta cantidad  ya han de ser autorizados mediante SMS.  Etc...

[AbiiSalagre]

Dice ser un samsung s10 no se si creer

[LuisCisneros]

Un samsumg 10

[Julia-Movistar]

hola!!

en vista de que esta estafa sigue reactivándose os sugiero que volváis a leer el primer post flotante de este foro en el que Sonia-Movistar explicó perfectamente en qué consiste el fraude.

Y os copio resumen final con los consejos que hay que tener en cuenta:

Movistar nunca te solicitará tus claves por correo electrónico.

No pinches nunca en enlaces sospechosos que recibas por correo electrónico

Desconfía especialmente de remitentes desconocidos.

En caso de haber sido víctima, cambia tus contraseñas y contacta con tu banco para informarles del posible incidente con tu tarjeta.

[TatianaChuquihuaracaOrtiz]

Me enviaron una solicitud es cierto

[DaianaL.BlancoV.]

Y yo que me había emocionado ya, tengo un S4 desde hace 6 años y dije, al fin se acordaron de mi jajajaja bueno ni modo.

[YOLANDABARANDI]

yo he contestado este finde a una encuesta.

Al final me decían que me regalaban un IPhone y que lo recibiría en casa. Me pedían los datos bancarios para reembolsarse 1€. No los di y me salí de la web porque comprendi que era alguna clase de [....].

Me preocupa saber si al responder a la encuesta han podido hacer algo en mi dispositivo o han podido acceder a datos...

[Marga-Movistar]

Hola YOLANDABARANDI:

Para tu tranquilidad lee este post en el que un moderador de la comunidad indicó muy bien qué consecuencias puede tener rellenar la encuesta.

Un saludo

[Juanyo03021962]

Hola Saludos a todos, respecto a esta [...],

quiero comentar que hoy mismo me acaba de  aparecido esa pagina con el nombre de telefonica diciendo exactamate eso mismo,  no he llegado a entrar ya que canta mucho el mensaje, pero lo que me preocupa es que yo estaba en una pagina del milanuncios y lo que ha sucedido es que la he reemplazado en el navegador por la pagina de regalos en cuestión.

El caso es que si vuelvo a entrare en milanuncios ya que se pierde la pagina, al poco tiempo la reemplaza de nuevo con esta web de regalos,he comprobado que  no lo hace con otras páginas, solo con la de milanuncios,

lo que me ha hecho pensar que milanuncos tuviese algún hackeo, mi antivirus no detecta nada,  el caso es que he probado desde otro dispositivo, en concreto desde una tablet con amdroid y no pasa, pero desde el pc con windows 10 se repite siempre que entro en milnancios al minuto mas o menos de haber entrado

a alguien le esta sucediendo  esto mismo?

tal vez  si alguien puede decirme si está asociada a a algún tipo de virus o de malware.

he probado desde distintos navegadores,  y en todos si entro en milanuncios pasa lo mismo entrando en la maldita pagina

a ver que me posdeis decir, gracias

[Emilio-Movistar]

---

@Juanyo03021962  ha escrito:

Hola Saludos a todos, respecto a esta [...],

quiero comentar que hoy mismo me acaba de  aparecido esa pagina con el nombre de telefonica diciendo exactamate eso mismo,  no he llegado a entrar ya que canta mucho el mensaje, pero lo que me preocupa es que yo estaba en una pagina del milanuncios y lo que ha sucedido es que la he reemplazado en el navegador por la pagina de regalos en cuestión.

El caso es que si vuelvo a entrare en milanuncios ya que se pierde la pagina, al poco tiempo la reemplaza de nuevo con esta web de regalos,he comprobado que  no lo hace con otras páginas, solo con la de milanuncios,

lo que me ha hecho pensar que milanuncos tuviese algún hackeo, mi antivirus no detecta nada,  el caso es que he probado desde otro dispositivo, en concreto desde una tablet con amdroid y no pasa, pero desde el pc con windows 10 se repite siempre que entro en milnancios al minuto mas o menos de haber entrado

a alguien le esta sucediendo  esto mismo?

tal vez  si alguien puede decirme si está asociada a a algún tipo de virus o de malware.

he probado desde distintos navegadores,  y en todos si entro en milanuncios pasa lo mismo entrando en la maldita pagina

a ver que me posdeis decir, gracias

---

Hola @Juanyo03021962 y bienvenido a la Comunidad 😀

En principio el problema que comentas se suele resolver borrando las cookies del navegador, y si con esto no se solventará el mismo, le puedes pasar al móvil o PC algún antivirus ( los hay incluso online que no requieren de instalar programas )  para descartar que pueda estar infectado. 

Un saludo. 

[Juanyo03021962]

si,  muchas gracias, comentarle que cuando me decidí a postearlo aquí ya había probado todo eso.

Pero lo primero mis disculpas porque escribí el post muy deprisa por falta de tiempo  y aunque se entiende bien, lo habría escrito en otro momento mejor redactado y sin cambiar algunas letras por otras..

 Cuando escribí aquí ayer ya había pasado el antivirus sin resultado, y como seguía apareciendo  borré toda la caché de los tres navegadores que tengo instalados, Firefox, crome y edge, lo que incluye no solo las cookies sino también otros archivos de referencia interna.

En principio con esto último creí que estaba solucionado ya que porun  buen rato no sucedió nada, pero cual fue mi sorpresa que volvió a pasar aunque solo en Firefox, primero me avisó de que la pagina en la que intentaba entrar no era fiable, a la que como sabemos  yo no di orden de entrar ya que estaba probando que no se reprodujese haciendo filtrados de datos dentro de milanuncios dado que asi sucedió al principio,  entonces cancelé la entrada y al rato volvió sustituirse la pagina de milanuncios por la de la famosa [...].

En vista de esto me decidí  a buscar si en movistar por si teníais noticias de esto y le mandé un mensaje a milanuncios también por si acaso,  además de que denuncié la pagina false a google también con el enlace 

Lo importante, por si a alguien le pasa de la misma forma que a mi  es que lo mas probable por lo menos en la forma en que a mo me ha entrado es  que se trate de un virus que se aloja en el sector de inicio del ordenador, que debe ser de nueva creación  o bien que el windows defender que es el antiviruis que uso yo no lo tiene localizado.

¿Porque digo esto?

Porque una vez que ni el antivirus ni la limpieza de caché de los navegadores dio resultado, y después de postear aquí , fui a testear el sector de inicio, y lo que encontré descartando otras ejecuciones que parecían correctas, fueron dos copias de un mismo programa ejecutándose simultáneamente, muy sospechosas, ya que llevan el nombre genérico "program" y van  sin la firma de ningún fabricante.

Avéces los programadores no firmamos al compilar los ejecutables, eso no quiere decir que se trate de un virus a priori, pero el hecho de que no tengan identificada la propiedad ya es sospechoso de antemano.

Así que inhabilité esos dos ejecutables en inicio para probar  y el resultado fue que efectivamente eran la causa ya creo que sin duda alguna..

Parece claro que alguna ejecución de alguna instalación en algún momento instaló esto en mi ordenador, la única instalación reciente que recuerdo se trata de un programa de asistencia remota del que no voy a mencionar el nombre ya que desconozco con seguridad que su instalación sea la causante y le he pasado el antivirus a ese programa con resultado negativo.

para terminad de erradicar esto ante la posibilidad de que esos ejecutables vuelvan a entrar habilitados en inicio lo que hay que hacer es a través del editor del registro de windows localizar  la llamada al arranque de inicio que ejecutas esos ejecutables, pero no he dado con ella ya que ignoro cual de las aplicaciones referidas los esta ejecutando, y por supuesto cargarse la aplicación que los llama después de crearlos interactivamente, que al parecer eso es lo que hace, en cualquier caso ya con inhabilitarlos de inicio parece suficiente a pesar de no haber limpiado del todo ya que volví a rearrancar el ordenador y permanecieron inhabilitados y sin reproducirse copia habilitada.

Espero que esto sirva como ayuda y contribuya a aclarar mas este tema.       

 Por último debo decir además que Nunca he llegado a entrar en esa pagina porque canta mucho de ser sospechosa y  no solo porque sustituye sobre  la que estás sin poder recuperarla sino porque esos premios regalos etc,,,  ya de entrada sin venir a cuento ya se sabe de que van, además tengo cuenta con movistar de toda la vida,  actualmente fibra 600 con 4  líneas de móvil etc... y sé que no operáis así, (bueno ni vosotros ni nadie)  y menos poniendo el antiguo logo de telefónica que ya canta de entrada.

Saludos cordiales

Juan

[PepaMG]

a mi me está pasando con el periódico El Pais, no hay manera de leerlo hoy.

[Juanyo03021962]

hola Pepa:

 Es lo que os decía, Puede pasar con cualquier web que utilices, el problema es que como ves no te deja usarla porque la sustituye con esa m...:

Si tienes windows 10, además de borrar lac cookies de tu navegador,  prueba a lo siguiente:

pulsa las teclas ctrl +alt+supr o escribe en ejecutar Taskmgr

luego pulsa en la pestana sumerior en la que pone  inicio

te saldrá algo similar a esto , si te parecen" program" sin firma  tal como los ves en la foto pulsa en cada uno de ellos respectivamente y le das a deshabilitar.

con eso estaría solucionado, si tiene algún otro sistema operativo de windows  que no sea el 10  entra en ejecutar y pones msconfig luego en inicio y  podrás deshabilitar igualmente

Saludos 

ob

[Juanyo03021962]

oulsas en los" program" y boton "deshabilitar"

 pego la imagen de nuevo que no se copió

[Juanyo03021962]

lo siento creo que  por ahora no tengo permiso en estaa web para incrustar imagenes

[ChristianGodoyHuaman]

[usuario fran]

Buenas tardes,

esta página se dedica a ofrecer regalos en nombre de telefónica para que tomen las medidas que crean oportundas

Saludos

https://eu.globalnewswire.icu/691e3ed34cde53f89ac83e6d7e1b3508/index.html?ip=88.13.198.249&siteid=Yj...

[JesusMiñanoGriñán]

Saludos.

El tema este de la web de premios en nombre de Movistar es ya un acoso, me es completamente imposible ver algunos periódicos online ya que me salta constantemente.

alguna ayuda para dejar de ver este [....]? Gracias