PDA

Ver la Versión Completa : AVISO, posible virus en nombre de Correos



frutosyo
09/11/12, 23:04:06
No es que Correos esté enviando virus, sino que algún espabilado manda e-mails en nombre de Correos, no sé de dónde sacan los datos.

Os cuento mi caso, a ver si así consigo explicarme mejor.

El pasado día 2/11 compré por ebay (http://rover.ebay.com/rover/1/1185-53479-19255-0/1?campid=5336981020&toolid=10001&mpre=http%3A%2F%2Fwww.ebay.es%2Fclasico%2F) una funda para el smartphone de mi hermano, el caso es que el lunes ya me dijeron que el paquete estaba en camino, la tienda de ebay (http://rover.ebay.com/rover/1/1185-53479-19255-0/1?campid=5336981020&toolid=10001&mpre=http%3A%2F%2Fwww.ebay.es%2Fclasico%2F) es española.

Pues bien, el miércoles recibí un e-mail en la dirección que tengo dada de alta en My ebay, informándome de que por algún fallo no habían podido entregarme "el paquete" y que tengo que pasarme por la oficina para recogerlo.

Hasta ahí raro pero posible, me indican que debo imprimir una ficha que me envían en un archivo anexo :?. Dicho archivo es un zip, empiezo a mosquearme, porque si es un resguardo o un aviso pueden enviarlo en pdf, word, excel, o lo que quieran sin necesidad de comprimirlo.

Al abrir el archivo, sin llegar a descomprimirlo, veo que trae una carpeta con un montón de archivos, creo que alguno se llamaba doc. no se qué; y ademas fuera de la carpeta trae un archivo .exe*.

Por supuesto no descomprimo y mucho menos ejecuto nada, releyendo el e-mail veo que el remitente es @coreos.es:evil:.

Con lo que no lo tiré por si acaso, lo que hice fue responder diciendo que me indicaran a qué oficina debía de acudir a buscarlo, como si hubiera colado la cosa:martini

El jueves recibí un nuevo e-mail, también aparecía como si fuera de Correos, esta vez el remitente era @correos.es, me enviaban un nuevo archivo anexo, esta vez era .rar:o y ademas con protección para poder ver su contenido, el pass era correos:evil:, lo abrí, sin descomprimir, y era un nuevo .exe*.

Directamente saqué el texto de los dos correos por la impresora y me acerqué a la oficina de Correos que tengo a 5 minutos del curro; mi intención no era recoger el paquete, ya sabía que no estaba allí, mi intención era saber si lo tenían controlado y a su vez denunciar que estaban suplantando a su empresa a través del correo electronico.

Una vez allí, la persona del mostrador me dice que esa misma mañana habían pasado por allí otros tres usuarios con el mismo tema, y que Correos no envía e-mails, que debe tratarse de algún virus o algún delito parecido.



Lo pongo aquí como aviso, dado que somos muy dados a comprar en ebay, y los paquetes suelen llegar por correos.

MIARMA
09/11/12, 23:10:43
Por que no los remites a La Oficina de Seguridad del Internauta, yo cuando recibo algo así, se los mando a ellos.

frutosyo
09/11/12, 23:19:02
Ya los he destruido, no sabía que existía algo así.

Los marqué como spam el servidor es de terra, creo que al marcarlos como spam los meten en una especie de lista negra, que por cierto no se si funciona o no, pero así lo anunció terra cuando activó esa pestaña, o al menos eso creo recordar:(

quiles2009
10/11/12, 22:56:54
Creo que igualmente puedes mirar esa carpeta de spam y ver el contenido que se "evacua" allí

frutosyo
11/11/12, 00:14:30
Creo que igualmente puedes mirar esa carpeta de spam y ver el contenido que se "evacua" allí

Tienes razón, creí que habrían desaparecido.

¿Cómo se los puedo hacer llegar a La Oficina de Seguridad del Internauta????

MIARMA
11/11/12, 00:17:44
Yo lo hago desde aquí https://www.osi.es/es/te-ayudamos/actua-ante-el-fraude/formulario-de-alta-de-incidentes-generales

frutosyo
11/11/12, 00:35:21
Gracias, ya les he expuesto el tema, ya os diré como acaba.

frutosyo
12/11/12, 23:07:01
Ya me han contestado confirmando lo que sospechaba, esta "gentuza" utiliza este tipo de e-mails para distribuir malware.

Me han enviado un enlace donde se habla del tema.