Me ha llegado el siguiente correo muy sospechoso donde anuncian un supuesto plan de Aba para obtener un descuento del 50% en la factura de telefonia (para quienes no sepan, CANTV es la compañia de telecomunicaciones Venezolana, proveedora de telefonia fija e internet) lo que me levanta sospechas es que yo no poseo servicio de cantv, lo unico que poseo es una cuenta de correo de su dominio. Al analizar el correo de procedencia lo primero que detecto es que los enlaces son totalmente falsos, es decir no llevan al sitio marcado sino a http://dvinvest.lt/cache/cache/ en el cual al abrirlo automaticamente descargara un archivo .rar que contiene un ejecutable el cual en realidad es un malware que si lo abren se instalara de manera permanente en el computador.
Revisando el origen del correo, encuentro la siguiente información:
Received: from ps24522.dreamhostps.com (ps24522.dreamhost.com [69.163.245.221]). Si revisamos el IP nos damos cuenta que en realidad proviene de Estados Unidos:
69.163.245.221 - Geo Information
IP Address 69.163.245.221
Host ps24522.dreamhost.com
Location US US, United States
City Brea, CA 92821
Organization New Dream Network, LLC
ISP New Dream Network, LLC
AS Number AS26347 New Dream Network, LLC
Latitude 33°92'69" North
Longitude 117°86'12" West
Distance 10624.92 km (6602.02 miles)
Nada que ver con Cantv y sus servidores Venezolanos. Aunque la oferta es tentadora, es totalmente falso el correo. Lo unico que podemos obtener es un virus que convierta nuestra computadora en un zombie, haciendo trabajos para otros. Mantenganse alerta siempre, eviten hacer click en archivos sospechosos y fijense bien el los enlaces en donde van a hacer click.
No hay comentarios:
Publicar un comentario