INTENTO DE SCAM (ESTAFA) QUE SE ESTA RECIBIENDO EN FALSO MAIL DE PAYPAL (PHISHING)

---

Se está recibiendo un falso mail de Paypal con este texto:







MAIL MALICIOSO:

_______________





To: <destinatario>

Subject: Your Account Will Be Limited , Until We Here From You

From: PayPal <service@intl.paypal.com>

Date sent: Mon, 02 Mar 2015 11:12:13 -0600









a



Y?ur PayPal Acc?unt Has Been Limited t?day.





Hell?



Y?u received this message due to an issue on your acc?unt.



We Recently Rec?rded an unusual activity on your acc?unt



Due to unusual number of invalid l?gin attempts on y?ur acc?unt, we have reas?n to believe there might be security breach on your acc?unt. Your acc?unt requires extra verification pr?cess to ensure y?ur identity under Your Acc?unt.











con un enlace "L?g in to view n?w" QUE NO DEBE PULSARSE.





__________________

FIN MAIL MALICIOSO







Ello ya es conocido y explicado en http://myonlinesecurity.co.uk/paypal-account-will-limited-hear-phishing/





E igualmente precaucion con otros SCAMS muy conocidos en Internet:



http://www.ingraftedsoftware.com/aggregator/sources/3?page=5





Y una vez mas recordamos que:





"no deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias."



Y mantener al día y fuera del acceso compartido, una copia de seguridad incremental de los datos.



y para los nuevas variantes de virus que mcafee controla heuristicamente, configurar a nivel MUY ALTO la sensibilidad heuristica en la Consola de Virusscan, tanto a nivel de RESIDENTE A TIEMPO REAL como el de escaneador en EXPLORACION COMPLETA -> RENDIMIENTO Y GUARDAR COMO PREDETERMINADO en columna de la derecha



-Y no olvidar que para la deteccion heuristica del VirusScan, el ordenador debe estar conectado a Internet-





y conviene tener presente la posibilidad de filtrar por extensiones los adjuntos a los mails, con las soluciones perimetrales, controlando extensiones .SCR, EXE, PIF, CPL, etc , teniendo marcada la opcion de examinar incluso dentro de ficheros empaquetados (CAB, ZIP, RAR, etc), y asi impedir que los usuarios reciban dichos ficheros ejecutables contenidos en los anexados de los mails.



Lamentablemente no conviene filtrar los HTML, ya que pueden ser descargas legales, pero hemos visto que tambien los usan para descargar malwares, asi que MUCHO CUIDADO







saludos



ms, 3-3-2015