Hemos hablado estos dias que una gran parte de los emails maliciosos provenian de una gran plataforma de emailing. Saltaba esta semana la noticia de que muchos usuarios de la plataforma de emailing habian sido ...

Este correo de remitente que incluye nuestro dominio y luego un email de este tipo nobody@mycraftmail.com, va cambiando en función del dia de la semana. Pretende que vayamos a una URL de Sendgrid que es ...

El phising de hoy viene personalizado desde un email de la Compañía hacia un usuario de la Compañía y con una URL de la Compañía. Es totalmente dirigido a una persona. La cabecera real en ...

El email de hoy esta dirigido especicamente a un cliente del ambito de la elaboración de pescado. El correo está perfectamente elaborado, primero sabiendo a que se dedica el cliente, una supuesta empresa licita y… ...

este email supuestamente de Apple nos invita a abrir un documento infectado. La cabecera: From: confrimation-paymentservice.approved-pluginmessages2fm6w0020@payinformation-message.comX-Barracuda-Effective-Source-IP: mail-oi1-f182.google.com[209.85.167.182]X-Barracuda-Apparent-Source-IP: 209.85.167.182Received: by mail-oi1-f182.google.com with SMTP id d189so1834970oig.12

Spam masivo que intenta que descarguemos malware supuestamente de la Administración tributaria. from: www-data@app10.ceaplicativonovo.com.br que proviene de una maquina cloud de un proveedor ruso vps105238.vpsville.ru[185.246.116.238]

¿Subsidio del Ministerio de Trabajo? Semana intensa en el envio de malware. el remitente «subsidio.hacienda.com» ya invita a borrarlo directamente pero si seguimos leyendo, el que nos den 430 euros más. La cabecera: from mail3.subsidio-hacienda.com ...

El Ministerio de trabajo…. El remitente parece ser del gobierno de españa pero… El ministerio de trabajo no «hace procesos extrajudiciales» por email. La cabecera: Envelope-From: www-data@bucket.comEffective-Source-IP: bucket.com[45.137.67.27]Received: by bucket.com (Postfix, from userid 33) El ...

Este correo desde «Brasil» nos invita a abrir un HTML que viene adjunto…. el HTML contiene un enlace a un php que nos invitara a descargar un ejecutable. La firma es de Egipto, tenemos clientes ...

Más de lo mismo, con una pequeña variante, el remitente suele ser un correo conocido de nuestra propia empresa. Sospechemos del tipo de asunto y sobre todo de la construcción del correo que nos lleva ...