Fwd: Swift MT-103 Payment Advise to Proceed



Este correo desde «Brasil» nos invita a abrir un HTML que viene adjunto….

el HTML contiene un enlace a un php que nos invitara a descargar un ejecutable.

La firma es de Egipto, tenemos clientes en Egipto, remitente de Brasil…

La cabecera esta más currada que habitualmente. Han incluido dentro del from uno de nuestros dominios para despistar al antispam desde una empresa de mailings masivos.

Envelope-From: bounces+9013407-b927-info=NUESTRODOMINIO@sendgrid.net
Delivered-To: EMAIL EN NUESTRO DOMINIO
X-WM-Delivered: NUESTRO DOMINIO
Received: from wrqvbspn.outbound-mail.sendgrid.net
(wrqvbspn.outbound-mail.sendgrid.net [149.72.182.50]) by mailmadbk.meytel.com
with ESMTP id dmOexssXMTdnse95 (version=TLSv1.2
cipher=ECDHE-RSA-AES256-GCM-SHA384 bits=256 verify=NO) for

Social Share

Related Posts

Copyright (c) 2020 · Meytel it´s simple · meytel 1st