Nuevo mail malicioso de captura de datos que aparenta venir del bbva

Se está recibiendo un mail con estas caracteristicas:


___________



De: " Banco Bilbao Vizcaya Argentaria"<personal@bbva.es>
Fecha: 04/06/2013 06:24
Para: undisclosed-recipients:;


http://www.bbva.com/TLBB/fbinesp/logobbva.com_logo_stripes_tcm904-370016.jpg

Estimado Cliente,

=======================================================================================

Debido a los cambios en nuestra politica interna, a partir del 06.04.2013 para seguir usando su tarjeta en linea,

usted esta obligado a descargar y completar el formulario seguro.

========================================================================================

© Banco Bilbao Vizcaya Argentaria, S.A. 2013


FICHERO ADJUNTO BBVA.zip

____________



Al analizar la cabecera ampliada del mail recibido, vemos que su origen es desde un servidor de Habei, en China:

Hebei, People's Republic of China, Asia

que lo redirige a traves de otro de California:

Sunnyvale, California, United States, North America


y llega utilizando tecnicas de spoofing, aparentando venir del BBVA.


Al desempaquetar el fichero anexado, se obtiene un html que ofrece esta pagina:


http://www.satinfo.es/blog/wp-content/uploads/2013/06/BBVA-4-6-2013.jpg


Ni que decir tiene que no debe rellenarse singuno de los campos solicitados, si es que se ha llegado a visualizar dicha pantalla, lo cual ya no debería suceder si se hiciera caso a lo tantas veces repetido:

NO PULSAR EN FICHEROS ANEXADOS A MAILS NO SOLICITADOS, NI EN SUS IMAGENES NI ENLACES EN ELLOS EXISTENTES.

Esperamos que sirva para evitar accesos indeseados a sus cuentas bancarias.

saludos

ms, 4-6-2013