Bonico phishing que recibí hoy. Lo he reportado al CERT de Incibe (017).
No me sé mis DNI de memoria. Comparé todos y ninguno cuadraba. Al final, por los enlaces me di cuenta de que es phishing mirando las URL.
El original tenía los gráficos y todo, era muy convincente, pero lo he marcado como SPAM y mi cliente de correo lo ha mutilado.
No me sé mis DNI's de memoria
Qué? Cuantos tienes?
no, hombre .
los DNI's de la familia
Por lo que veo no soy el único que hace las gestiones para parte de la familia xD
El enlace no apuntaba por casualidad a "pouralbacette.com" o algo así? Al poner el ratón en redsara.
Nosotros en la empresa hemos recibido un reporte de phishing de un empleado (a su correo corporativo) exactamente igual que lo que compartes.
en efecto, algo por el estilo es. estas son las dos url (les he quitado los parámetros de la URL).
https://donodomadrid.com/
https://availablemalaga.com/Cuando pones el ratón encima utilizan varios enlaces raros pero todos redireccionan al dominio "agenciatribtaria.com"
Hay varios formatos ese de la captura es uno pero hay otros formatos, yo ya he recibido dos formatos distintos, aunque la url final es la misma yo la tengo denunciada en Google como phishing.
@Josh estoy alucinando, el dominio redsara.es no tiene ninguna política DMARC implementada. Normal que haya phishing!!
correo.gob.es que es desde normalmente se envían los correos con las notificaciones electrónicas, si tiene implementada una política DMARC
v=DMARC1; p=quarantine; rua=mailto:avisos.correo@correo.gob.es; ruf=mailto:avisos.correo@correo.gob.es; fo=1;Lookup and check results for dehu.redsara.es domain
DMARC Status
Record value:
Not Found:facepalm:
Han generado el texto del correo con ChatGPT?
Hay que ir con 1100 ojos, madre mía. Y cuidado con las arrobas, que por ahí te la meten también:
https://bandaancha.eu/articulos@malware.malEsa URL no viene a bandaancha, sino que toda esa parte el navegador la va a ignorar (o, como mucho, la usará como "usuario" para identificarse ante el servidor) y el domino al que irás de verdad es el que hay tras la arroba. De un vistazo rápido es posible caer en la trampa.
Diréis, bueno, la barra no sirve para los nombres de usuario (/). Ah, pero es que hay una muy parecida: ∕
Acabo de verlo, menudo desmadre esto
a mi me mandan cada dos por tres, que mi nube esta llena, y que pague para 50 GB, fijate si son tan subnormales, que no saben como funciona iCloud. y además compruebas la dirección y se les cae el mercado en nada. yo cada vez que me llega, al spam
Aquí lo tengo yo. No habiendo usado en mi vida nada de Apple es bastante curioso que mi iCloud esté lleno 🤣
🤣🤣