cocosalazar

He recibido un correo supuestamente de Metropostales (la Página existe). El correo lo trancribo:


¡Has recibido una postal!

Una persona especial te ha enviado una postal. Haz click aquí para verla


El equipo de METROFLOG trae para ti METROPOSTALES, la nueva modalidad en

postales electronicas; para acceder a tu postal haz click en el siguiente link:

Metropostales

Saludos,
El equipo de Metropostales.com

® & © 2007 - 2008 Metropostales.com Todos los derechos reservados


Si no deseas recibir más e-mails de Metropostales.com haz click aquí


En todos los links (incluso en el que deberia servir para eliminar una supuesta suscripcion) aparece esta direccion que como ven conduce directamente a un ejecutable:

http://198.173.127.128/.../.../metropostales.exe

Obviamente es un virus o un troyano.

Machine Of Destruccion

No hubieras puesto el .exe con The Noobs aca :74:.

Es simple si es un .exe no es nada bueno, por sentido comun no clickeas y elminas el mail.

Es obvio que un .exe practicamente nunca serviria para eliminar alguna suscripcion pues es un ejecutable.

Gasteizkoa

Concuerdo con MOD en que poner el link completo puede ser peligroso para algún user. Quizás algún moderador podría editar el post para dejar el link inutilizado.

Por lo que he visto por ahí, sí existe una web legítima de metropostales, pero algunos están aprovechando el nombre usándolo para engañar a la gente.

Avisan de esto en el blog de Eset (los del Nod32)
ESET Latinoamérica - Laboratorio Blog Archive Postales falsas de MetroPostales

Además, el asunto parece que tiene que ver con el phishing, según lo analizado aquí:
Tienes una postal Metropostales + Malware | PeruSec

Hay que estar un poco atento antes de clickar un link, al menos fijarse de a qué dirección está apuntando y si es algo tan obvio como un .exe, no hacerlo.

Pablo

Si la pagina existe, pero como te dijeron MOD y Gaske, fijate bien antes de dar click a un enlace, si es ejecutable seguramente no trae nada bueno... y por otro lado el coimienzo del enlace que dejaste es una direccion IP no es la direccion de metropostales que inicia si con Postales y tarjetas gratis. MetroPostales: Postales animadas....

saludos y bienvenido

PD: ya fueron eliminados los enlaces directos