De nuevo Phishing en Banrural

[SirDark]

Cuidado a los que les llegue esto por correo:

https://scontent-mia.xx.fbcdn.net/hp...24&oe=55749F85



Incluso al visitar el enlace se perjudica la persona están usando un par de zero days para Java / Flash / Firefox para infectar las máquinas, supongo que armarán una red botnet y de paso y están recolectando datos de usuarios de banrural.

a mi me está llevando la chingada validando que la app no tenga clavos de seguridad

[KeNneTKdA]

yo creo q sólo viejitos caen en esa trampa o habrá usuarios tan 's ? afasñlfkajsflakjsfda

[Ulquiorra]

Que huevos, a ver cuántos caen

[bedru]

Iniciado por KeNneTKdA

yo creo q sólo viejitos caen en esa trampa o habrá usuarios tan 's ? afasñlfkajsflakjsfda

Si hay mulas que caen todavia, asi como todavia caen con las estafas de los cheques de caja es

[norbak]

ñalsjkdfñla ya cambiaron el mensaje, el que me llego ayer, fue que habia que ingresar por habian detectado qeu habia ingresado de diferentes IPs y esto se debia que aca en guatemala son IPs variables, tonz ir al link y meter todos los datos porqeu sino bloquearian mi cuenta, ñasjdfñlaks reporte esa onda a Banrural a lo de la banca virtual, para que se pongan pilas los serotes.

[SirDark]

Iniciado por norbak

ñalsjkdfñla ya cambiaron el mensaje, el que me llego ayer, fue que habia que ingresar por habian detectado qeu habia ingresado de diferentes IPs y esto se debia que aca en guatemala son IPs variables, tonz ir al link y meter todos los datos porqeu sino bloquearian mi cuenta, ñasjdfñlaks reporte esa onda a Banrural a lo de la banca virtual, para que se pongan pilas los serotes.

Vos de casualidad tenés el correo todavía ? o el link al que te mandó ? yo estoy viendo el tema en el banco de esa onda

[SirDark]

Bueno, la parte que más me preocupa a mi, es la infección de algunos servidores con exploits que instalan ondas con solo visitar, hay algo fuerte detrás, por que no son kits de esos que se le venden a cualquier newbie.... parece estar hecho a la medida la mitad de payloads de las páginas a dónde mandan a los usuarios.

[Pichi0102]

[norbak]

Iniciado por SirDark

Vos de casualidad tenés el correo todavía ? o el link al que te mandó ? yo estoy viendo el tema en el banco de esa onda

ahorita lo pongo

aca esta el mensaje que me llego,

Estimado Cliente. norbak

Seg�n nuestros registros inform�ticos, hemos detectado recientemente que los accesos a su cuenta a trav�s de Banca en Linea han sido realizados desde diferentes direcciones IP.
Esto seguramente se debe a que la direcci�n IP de su computador es din�mica y var�a constantemente, o debido a que usted ha utilizado mas de un computador para acceder a su cuenta.
Debido a este suceso y en cumplimiento con la nueva normativa vigente, hemos actualizado nuestros sistemas inform�ticos para brindar una mayor seguridad a nuestros clientes, por lo cual necesitaremos que ingrese en su cuenta y efect�e una verificaci�n de su actividad reciente. Los procedimientos de seguridad requieren que usted verifique la actividad en su cuenta antes del 15 de Marzo. Transcurrida esa fecha, el sistema inform�tico automatizado dara de baja su cuenta. Asi mismo le recordamos que este correo es solo para verificar la actividad de su cuenta.

Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a trav�s de Banca en Linea haciendo click en el siguiente enlace:

Banca por Internet
https://www.banrural.com.gt/efs/serv...p-ns/login.jsp


P.D: asi con esos rombitos me llego el mensaje, porque es eso????

[SirDark]

Iniciado por norbak

ahorita lo pongo

aca esta el mensaje que me llego,

Estimado Cliente. norbak

Seg�n nuestros registros inform�ticos, hemos detectado recientemente que los accesos a su cuenta a trav�s de Banca en Linea han sido realizados desde diferentes direcciones IP.
Esto seguramente se debe a que la direcci�n IP de su computador es din�mica y var�a constantemente, o debido a que usted ha utilizado mas de un computador para acceder a su cuenta.
Debido a este suceso y en cumplimiento con la nueva normativa vigente, hemos actualizado nuestros sistemas inform�ticos para brindar una mayor seguridad a nuestros clientes, por lo cual necesitaremos que ingrese en su cuenta y efect�e una verificaci�n de su actividad reciente. Los procedimientos de seguridad requieren que usted verifique la actividad en su cuenta antes del 15 de Marzo. Transcurrida esa fecha, el sistema inform�tico automatizado dara de baja su cuenta. Asi mismo le recordamos que este correo es solo para verificar la actividad de su cuenta.

Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a trav�s de Banca en Linea haciendo click en el siguiente enlace:

Banca por Internet
https://www.banrural.com.gt/efs/serv...p-ns/login.jsp


P.D: asi con esos rombitos me llego el mensaje, porque es eso????

Gracias


Esto es por que no tienen bien el encoding del mensaje (Lo mandan como ISO, con caracteres UTF-8 por ej)

[Pichi0102]

Iniciado por SirDark

Gracias


Esto es por que no tienen bien el encoding del mensaje (Lo mandan como ISO, con caracteres UTF-8 por ej)

ulugrun, vos mientras no te manden ese correo todo esta bien??

[moramania]

Iniciado por Pichi0102

ulugrun, vos mientras no te manden ese correo todo esta bien??

Yo diría mientras no le des al link akdjaksjakdjaj

Enviado desde mi SM-N900 usando Tapatalk 4

[Chipilin]

Iniciado por KeNneTKdA

yo creo q sólo viejitos caen en esa trampa o habrá usuarios tan 's ? afasñlfkajsflakjsfda

caen con el timo de que se ganaron un premio y solo necesitan dos tarjetas de telefono par acobrarlo

[EduSolares]

que redaccion mas pura shit la de ese correo

un banco no redacta eso asi, tengan cuidado que tambien andan llegando de la SAT correos asi

[SirDark]

Cabal, aunque te llegue no pasa nada, el problema está que la gente le da click al link. y Allí está el problema

Iniciado por moramania

Yo diría mientras no le des al link akdjaksjakdjaj

Enviado desde mi SM-N900 usando Tapatalk 4

[Cko1020]

No dar clic y eliminar el correo entrante es la solución.

[www]

Iniciado por norbak

Estimado Cliente. norbak

Seg�n nuestros registros inform�ticos, hemos detectado recientemente que los accesos a su cuenta a trav�s de Banca en Linea han sido realizados desde diferentes direcciones IP.
Esto seguramente se debe a que la direcci�n IP de su computador es din�mica y var�a constantemente, o debido a que usted ha utilizado mas de un computador para acceder a su cuenta.
Debido a este suceso y en cumplimiento con la nueva normativa vigente, hemos actualizado nuestros sistemas inform�ticos para brindar una mayor seguridad a nuestros clientes, por lo cual necesitaremos que ingrese en su cuenta y efect�e una verificaci�n de su actividad reciente. Los procedimientos de seguridad requieren que usted verifique la actividad en su cuenta antes del 15 de Marzo. Transcurrida esa fecha, el sistema inform�tico automatizado dara de baja su cuenta. Asi mismo le recordamos que este correo es solo para verificar la actividad de su cuenta.

Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a trav�s de Banca en Linea haciendo click en el siguiente enlace:

Banca por Internet
https://www.banrural.com.gt/efs/serv...p-ns/login.jsp

A mi me llego .. igual, pero ni cuenta tengo

en el spam quedo.

[Zepelin]

[Lord Dorjaen]

tomando nota

[Chapulin]

[MauroHerrera]

Cuento viejo, tambien del city llegan, de paypal, etc.

[brian_]

gracias manito por la info