John Doe

Siendo que mañana 20 de Julio en Argentina se celebra el "Día del Amigo" (no sé si en otros países hay la misma costumbre), hoy 19 de Julio encontré que están llegando a cuentas de mail, supuestos mensajes de tarjetas virtuales supuestamente enviadas por un supuesto amigo (voy a ser redundante cuantas veces sea necesario) el cual no da el nombre.

PERO SE TRATA DE UN MENSAJE CON VIRUS.
Tranquilos, que con sólo leer el mensaje no sucederá nada.
PERO NO HAGAN CLICK SOBRE NINGÚN ENLACE DE LOS QUE HAY EN LA "TARJETA".

- El mensaje aparenta haber sido enviado a través del portal Terra.
- La supuesta dirección de envío es de un dominio @terraarg.com.ar el cual no existe.
- Las imágenes son reales de Terra, pero son tomadas de ahí, la supuesta postal no fue enviada desde Terra.
- Las imágenes contienen enlaces a un .exe y a un .scr alojados en direcciones sospechosas que, por supuesto, NO son de Terra ni nada tienen que ver. No reproduzco dichas direcciones de Internet por seguridad.
- En el "header" del mail, se puede ver que el mismo proviene en realidad de nobody@net1.netdominios.c om.br
- En el cuerpo del mail, debajo de la tarjetita, dice "Enviado por : ACORDATE DEL ULTIMO CUMPLE JAJAJA".
- Me llegaron cuatro de estos mensajes iguales a la misma cuenta de correo durante la noche. Una cuenta de correo que es corporativa, o sea no es personal de nadie. Ya de por sí esto es lo primero que se advierte y hace todo demasiado sospechoso.

Publico esto acá porque no sé de otro lugar. Quise enviarlo a Rompecadenas, pero el link de "contacto" envía a cualquier lado y no hay siquiera un mail de contacto. Así que por favor alguien le avise a David para que se ocupe de publicarlo allí en la portada de Rompecadenas, para que nadie sea engañado o al menos reducir el engaño lo más posible.
Voy a enviarlo también a VS Antivirus, a ver si se dignan de una puta vez a publicar los avisos de phishing y cosas parecidas que varias veces les envié.

Saludos.

megave

Muchas gracias Jhon Doe, aca en mexico no es dia del amigo, pero bueno igual es bueno tomarlo en cuenta por si despues en algun otro momento ocurre algo similar, al menos ya tenemos este caso como referencia.

TRUKOF

Muchas gracias colega John Doe, por la informacion.
y feliz dia del amigo

John Doe

Volviendo a este tema: unos días después aparecieron también otras falsas "tarjetas virtuales" supuestamente enviadas a través de Yahoo.

El caso era el mismo: archivos infectados, renombrados para no parecer sospechosos, y alojados clandestinamente en servidores ajenos con bajo nivel de protección (es decir, hackeados).

Y aprovecho este post y este espacio para tirarle una piedra a VS ANtivirus, a quienes les envié este mail que recibí para que determinaran de cuáles virus se trataba y publicaran el resultado de su propio análisis, y ni se dieron por aludidos. No hay nada publicado, no respondieron nunca a mi envío; en realidad, no respondieron ni publicaron ni analizaron por su cuenta ninguno de mis varios envíos anteriores en los últimos dos años, tanto en casos de phishing no publicados en ningún lado, como en casos como éste, de virus.
Tampoco tienen una sección específica para reportarles estas cosas, tan sólo un e-mail muy genérico de la empresa, al cual les envié siempre estas cosas. No tienen excusas.

pantera

En Mexico el miercoles 1 de agosto llegaron varios mensajes de los nombres de tus amigos k habrieras un link me llegaron como 5 con el nombre de mi papa y amigos un amigo lo habrio y parpadio la computadora se le metio un virus "troyano" pensando k yo se lo envie le afecto su disco duro y varios componentes uno k me llego desia "ver imagenes de paris hilton en la carcel" u otro "imagenes de un choke" aunque no tengas correos te llegaron esos mensajes como le paso a mi hermano y lo habrio cierrelon malditos chistosos en la tele se hablo de esto se dice k fueron varios chavos varios pensaron k de terra, Yahoo pero dicen k no fueron.

John Doe

Así es como suceden estas infecciones, te hacen creer que son de lugares confiables, pero son mensajes falsificados.