Hoax " Su Banca En Linea Banorte Ha Sido Bloqueada"

***FALSO***FALSO***FALSO***FALSO***FALSO***FALSO***FALSO***FALSO








Despues de Analizar este correo que le esta llegando a muchas personas, el cual por su puesto es totalmente falso, intentando capturar datos falsos de las personas con lo cual seguro robaran su dinero. Este correo tiene la siguiente información de origen:

IP Address	37.28.155.123
Host	email-digital.com
Location	PL, Poland
City	-, - -
Organization	Artnet Spolka z ograniczona odpowiedzialnoscia
ISP	Artnet Spolka z ograniczona odpowiedzialnoscia

Hoax Abono CANTV del 50 % Gratis Cantv Abono en Línea

Me ha llegado el siguiente correo muy sospechoso donde anuncian un supuesto plan de Aba para obtener un descuento del 50% en la factura de telefonia (para quienes no sepan, CANTV es la compañia de telecomunicaciones Venezolana, proveedora de telefonia fija e internet) lo que me levanta sospechas es que yo no poseo servicio de cantv, lo unico que poseo es una cuenta de correo de su dominio. Al analizar el correo de procedencia lo primero que detecto es que los enlaces son totalmente falsos, es decir no llevan al sitio marcado sino a http://dvinvest.lt/cache/cache/ en el cual al abrirlo automaticamente descargara un archivo .rar que contiene un ejecutable el cual en realidad es un malware que si lo abren se instalara de manera permanente en el computador. Revisando el origen del correo, encuentro la siguiente información:

Hoax "YouTube Service sent you a message: Your video on the TOP of YouTube"

He estado recibiendo desde hace unas semanas insistentemente un correo de (supuestamente) Youtube en el cual me avisan que el video que he subido ha alcanzado la posicion TOP, pero hay algo extraño en los enlaces, el primero que al parecer es para la pagina de youtube apunta hacia un sitio totalmente diferente: (thecr.org/wreathes.html) esta pagina tiene problemas al cargarse. Analizando su origen obtenemos la siguiente informacion:

Hoax: "Su tarjeta Visa ha sido bloqueada"

Tiempo sin escribir, ocupaciones y un poco de desinteres. Los Spammers al parecer estan mas fuertes que nunca, ahora tambien con tareaas de phishing y estafas. Me ha llegado al correo con el asunto "Su Tarjeta Visa ha sido Bloqueada"; que raro! yo nunca he dado mi correo a esta gente, muy sospechoso todo,

Hoax BBVA Clave de Operaciones (Cambio de Clave)

Se ha propagado un correo en el cual se invita a cambiar la clave de operaciones para las cuentas del BBVA, esta falsificacion muestra el siguiente mensaje:




Averiguando un poco sobre el dominio a donde lleva se obtienen los siguientes datos:

Hoax / Phishin: "Notificacion BBVA Banco Provincial" Venezuela

Mucho tiempo sin escribir! pero aqui estamos de regreso, esta vez para alertar a los usuarios del Banco Provincial de Venezuela, me ha llegado este extraño correo (Yo ni siquiera tengo cuenta en este banco) en el cual se me invita a validar mis datos, viendo el emisor del correo supuestamente viene de provinet@provincial.com; todos sabemos que no es fiable la direccion del emisor, esto puede ser facilmente cambiado, por lo que procedi a revisar el codigo del correo:

Return-Path: <provinet@provincial.com>

Estas lineas nos dicen que el correo fue enviado desde una conexion de ABA, es decir procede de Venezuela:

Phishing LanzadorX - Pedro Denilo - Cuenta Desactivada / Confirmacion de Certificado Interval - Yahoo / Gmail / Hotmail

He recibido un correo muy extraño donde se me invita a revisar mi cuenta desactivada de yahoo por supuesta inactividad, el correo dice lo siguiente:

Notificación: Cuenta Desactivada
Su cuenta permaneció inactiva las ultimas horas, teniendo problemas constantemente para la conexión a los sitios de Yahoo! Mail®, por lo cual nuestro Centro de Seguridad decidió proteger su privacidad desactivando su bandeja de entrada de forma que su información se mantenga guardada.
Para activar su cuenta e iniciar sesión en los servicios de Yahoo! Mail®, se le pedirá que especifique su dirección de correo electrónico y una contraseña, a las que nos referimos como sus credenciales de Yahoo! Mail®. Si tiene una dirección de correo electrónico alternativa que haya sido proporcionada por Yahoo! Mail® (p. ej. las que acaban en yahoo.com) esa dirección de correo electrónico y la contraseña asociada serán sus credenciales de Yahoo! Mail®.
Puede reactivar nuevamente su cuenta o cancelarla definitivamente. Además, dispondrá de instrucciones claras que le indicarán el modo de cancelar la suscripción de su cuenta.
Las siguientes opciones, si no son seleccionadas, harán que su cuenta nuevamente permanezca inactiva, de forma que deberá comunicarse con el soporte de Yahoo! Mail®. Usted tiene 15 días a partir del envío de esta notifiación, para reactivar su cuenta de Yahoo! Mail®, pasado ese tiempo su cuenta quedará automáticamente eliminada.
Para reactivar y habilitar su cuenta de Yahoo! Mail®, haga clic en Activar Cuenta
Para dar de baja su cuenta y eliminarla permanentemente, haga en Eliminar Cuenta

Este Correo me coloca dos enlaces, uno para activar y el otro para eliminar la cuenta:

Al revisar los enlaces, ambos llevan al mismo sitio, una pantalla muy similar a la de acceso a la cuenta de yahoo:

HOAX: U.S. State Department - Important Notification for XXXX XXXX

He recibido un interesante correo supuestamente del departamento de estados donde me notifican que he sido seleccionado para optar por una visa de Estados Unidos, lo extraño es que yo nunca he participado en ningun sorteo de este tipo, como es de esperarse en estos tipos de correo afirman que has ganado algo pero para disfrutarlo debes "aportar" algo de dinero para los gastos, te piden lo siguiente:

Malware - Falsa Notificacion de UPS "United Parcel Service notification"

Se ha estado distribuyendo este correo donde te notifican que tienes un paquete o encomienda por recibir, te informan que en aproximadamente 7 dias laborales llegara a tu direccion y te invitan a abrir un archivo adjunto de extension zip que viene con el correo. Al hacer revision de  la procedencia del correo he verificado que proviene de la direccion IP: 186.29.201.11 el cual al hacerle una revision Whois nos arroja los sguientes

Hoax "Marcar este mensaje Novedad absoluta: MSN y facebook espia para ver conversaciones!"

Este cuento no se acaba, la gente no deja de caer en este engaño, es como siempre dicen, la curiosidad mato al gato pero en este caso no mata a nadie, unicamenete se apoderan de la información personal de la victima asi que no te dejes engañar y evita abrir estos correos fraudulentos!

Phishing/Hoax Razim Al Hamed Regalan Cheques de 1000 Dolares por Navidad!

Primero que nada dejenme desearle un Feliz Año nuevo 2011, aunque yo no voy a regalar nada si les deseo un buen año para todos los lectores del blog. Regresando al tema de este engaño, Si! fraude, timo, falsa; no deja de sorpenderme que la gente aún crea en eso, un regalo de dinero jejejeje, a cambio de nada. Que tontos!.
Vamos a analizar el coreo, un supuesto arabe llamado Razin Al Hamed y que el hombre más "rico del mundo", basta meter ese nombre en Google y lo unico que van a encontrar es la referencia al fraude, este correo que se ha estado distribuyendo desde argentina:

Hoax / Spam "NOKIA UK - su e-mail ha ganado £500,000.00"

Ahora utilizan el nombre de Nokia para poder engañar y obtener los datos presonales de los incautos que creen en estas cosas. Con un falso premio de 500mil libras estos estafadores de oficio logra recaudar información personal. Nokia ni ninguna empresa telefonica ofrece premios en efectivo asi que no se deje engañar. A continuación el correo:

Felicidades,su e-mail ha ganado £500,000.00.

NOKIA UK PROMOCIÓN

Hoax - Virus "Notificacion de Premio 615,510.00 Euro" con Adjunto PDF

Haciendo uso de la vulnerabilidad de adobe acrobat los creadores de virus / gusanos se han dado a la tarea de enviar un archivo que ejecuta un codigo Javascript para descargar y ejecutar un programa que convertira el computador en botnet, tomando el control de ella para realizar cualquier tipo de actividad a distancia, incluso actividades ilegales. Me ha llegado este archivo el cual tiene como adjunto un archivo PDF, de acrobat, si no esta enterado, ahora se puede usar este tipo de archivos para propagar virus, debido a una vulnerabillidad que le permite ejecutar codigo Javascript. Engañando con un supuesto premio en euros de una loteria en la cual nunca hemos participado, nos invitan a abrir el archivo para poder cobrar el premio. Haciendo un analisis del correo, encontramos lo siguiente:

Hoax "Espero que te guste" de Terra.com/Movistar Version Halloween

Aprovechando el Halloween ya los inescrupulosos delincuentes han liberado un virus para tomar el control de nuestro computador, utilizando un supuesto mensaje de voz que alguien nos ha dejado, nos invitan a hacer click en el dibujo para escucharlo, pero en verdad lo que hace es llevarnos a un enlace para ejecutar un programa dañiño, el cual les permitira acceder y tomar el control de nuestro computador, solo basta poner el puntero del raton sobre la imagen y ver que apunta hacia un ejecutable
http://gsf.rcs.it/content/page.html?id_gsf=592737&link=http://www.polystartech.com/fckeditor/reproducir.exe
Ese archivo reproducir.exe es totalmente dañino por lo que no les recomiendo abrirlo a menos que quieran que les roben sus datos personales, le investigen la vida y aparte tomen control de su computador para hacer cosas ilegales.

Hoax Phishing "Marcar este mensaje FELICIDADES! Has ganado USD500, 000.00 contacte a su Gerente RECLAMACIONES"

Que buena noticia! nos hemos ganado 500 Mil Grandes! y dolares americanos!; que bonito suena, si fuese real; para nuestra desgracia es mas falso que una escalera de anime. Parece que si hay persona quienes aún creen en el dinero facil, esos ingenuos que no se cansan de dar sus datos personales a estos estafadores que reunen mucha información y la venden. En esta caso es una carta de la supuesta loteria Australiana pero un momento! esta escrito en Fraces! guao.... lo que le da mas aire de original (jajaja). Procedamos a leerlo:

Hoax Phishing "MICROSOFT! Promotion Award Team"

Siguen llegando engaños, de tanto intentarlo puede ser que alguien caiga, y que pena que la gente crea en estas cosas, esta vez involucran a la empresa Microsoft queriendo darle mas veracidad a esta trampa, supuestamente nos hemos ganado 150 mil libras (moneda de el Reino Unido); luego de verificar la procedencia del correo se obtiene la siguiente información:

IP Address     196.200.98.2
Host     haleb.uoa.edu.er
Location     ER ER, Eritrea
City     -, - -
Organization     UOA NOC IP Infrastrcture
ISP     Eritrea Telecommunication Service Corporation (Eri
AS Number     AS5400 BT European Backbone
Latitude     15°00'00" North
Longitude     39°00'00" East
Distance     3422.97 km (2126.94 miles)

Una vez mas el engaño procede del continente Africano, hay que estar pendiente porque a costa de nuestros datos quieren llenar sus bolsillos:

Hoax Phishing "Marcar este mensaje FELICITACIONES A SU DIRECCIÓN DE CORREO ELECTRÓNICO HA GANADO 1.000.000 dólares ESTE MES!"

Seguimos cazando estafadores en busca de datos personales para engañar y quitar dinero a los incautos confiados que creen que el dinero lo regalan, ahora el engaño proviene de una supuesta loteria de Canada, pero revisando detalladamente el encabezado nos damos cuenta de la IP de envio la cual es: 41.184.65.152 al revisar este numero a traves de http://cqcounter.com/whois/ revelandos su origen:

Hoax "Desde Akai Elizabeth, Recuperar Herencia"

Me ha llegado este interesante correo, aunque es lo mismo de siempre: "una supuesta herencia perdida la cual piensa repartir al recuperar, jajaja" esta vez el origen es:

Hoax "Tesco Oferta de Préstamo Asequible"

Y siguen llegando Hoax a los correos, esta vez al parecer un engaño parecido al del articulo anterior donde se ofrece creditos a excelentes tasas. Revisando el origen me arroja la siguiente información:

Hoax: "Prestamo Monetario Cahoot Financiero"

Mas Falsas alarmas, esta ves simulando venir del Reino Unido, pues vamos a ver cuantos caen!

Buenos días,
Yo soy el Sr. Clair Daven de Cahoot PLC Grupo Financiero. Un
reconocida legítima dinero acreditado asociación de préstamo. Nos residen en
el Del Reino Unido. Prestamos dinero a particulares y empresas
que necesitan asistencia financiera a los tipos de interés asequibles, precios
tan bajos como 2%.
         ¿Tiene usted un mal crédito o está en necesidad de dinero para pagar sus
cuentas? Yo
desea utilizar este medio para informarle de que te puedo ayudar con cualquier
forma de préstamo que usted necesita. Estaré encantado de ofrecerle un
préstamo para resolver su financiera problemas.

Los servicios prestados incluyen: