Lo del phishing no debería ser noticia hablando en general, pero al menos a mi es la primera vez que me llega por email un phishing camuflado como factura que no se ha podido cobrar de Movistar. El contenido del email es el siguiente y el objetivo es que se le de al enlace que proporcionan para consultar la factura pendiente. El email llega con nombre y primer apellido.
Notificación - Movistar
Estimado/a Cliente,
Factura: 0097528878
Nos gustaría informarte que tu factura con fecha de vencimiento Enero/2025 está vencida. Como resultado, se aplicará una penalización y multa a tu cuenta si no realizás el pago.
Te pedimos que liquides tu deuda pendiente lo antes posible para evitar mayores inconvenientes.
Descargá aquí la primera hoja de tu FACTURA de servicios:
Consultar FACTURA:0097528878
Movistar para consultar y pagar la factura de todos tus productos. También podés descargar la primera página de tu factura de telefonía fija o internet.
Este es un mensaje automático. Por favor, no respondas a este correo.
Atentamente, Movistar. Todos los derechos reservados.
Al hacer click en el consultar factura se descarga un fichero con extensión .msi el cual, al menos por el momento, pasado por virustotal, no había sido enviado hasta ahora y no lo detecta ningún antivirus.
virustotal.com/gui/file/c33226b5ea654363…2cdc6db56d5d
Según el aporte de @Castillos, el instalador no sería malware si no el software legítimo de acceso remoto PDQ, con el cual intentarán acceso a la máquina para lograr los propósitos que mejor prefieran.
