Más de lo mismo, con una pequeña variante, el remitente suele ser un correo conocido de nuestra propia empresa.
Sospechemos del tipo de asunto y sobre todo de la construcción del correo que nos lleva a una url de descarga en googleapis y tambien…. nos factura nuestra propia empresa 🙂
El correo proviene de Azure.
La cabecera:
Received: from
4-IMAGEM005894573753405348.b0otsfiandve5g1s02w1euhi4c.ex.internal.cloudapp.net
(norply68-com30.northcentralus.cloudapp.azure.com [52.237.174.0]) by
Tue, 25 Aug 2020 03:45:11 +0200 (CEST)
From: www-data@4-IMAGEM005894573753405348.b0otsfiandve5g1s02w1euhi4c.ex.internal.cloudapp.net
Effective-Source-IP: norply68-com30.northcentralus.cloudapp.azure.com[52.237.174.0]
Received: by
4-IMAGEM005894573753405348.b0otsfiandve5g1s02w1euhi4c.ex.internal.cloudapp.net
(Postfix, from userid 33)