Estoy haciendo esta pregunta por curiosidad; No he sido víctima de esto, solo me interesa lo que hace.
Hoy he recibido un correo electrónico del "Equipo de seguridad de Paypal":
Estimado cliente,
Después de monitorear de cerca una serie de actividades inusuales desde su cuenta, decidimos limitar el acceso a la cuenta.
Antes de que podamos restaurar su cuenta a la normalidad, necesitamos obtener algunos información de usted.
Descargue y abra el archivo adjunto de este correo electrónico. Además, le pedimos que complete el formulario que le hemos proporcionado.
Después de hacerlo, revisaremos su información y tomaremos Los pasos necesarios para eliminar las limitaciones. por favor entiende eso Las limitaciones de la cuenta se aplican para ayudarlo a mantenerse protegido.
Pedimos disculpas por las molestias.
Sinceramente, PayPal
Aquí están los encabezados, con la IP de mi servidor de correo electrónico eliminada porque en realidad es mi propio servidor privado:
From - Sun Sep 25 18:09:24 2016
X-Account-Key: account1
X-UIDL: 1:2267
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from 210.115.225.25 (210.115.225.25) (HELO hallym.ac.kr)
by <myserver> (<myserverip>) with SMTP
id c2fb6dfb1b98664f; Sun, 25 Sep 2016 17:59:59 +0200
Received: from 96.53.84.19([189.149.72.109]) by hallym.ac.kr with SMTP id 160926005835170B; Mon, 26 Sep 2016 00:58:35 +0900
From: PayPal Security Team <[email protected]>
Subject: Suspicious activity
MIME-Version: 1.0
Message-ID: <[email protected]>
Content-Type: multipart/mixed; boundary="9bc43cfe03082750b916b2a227e24d86"
El mensaje tenía un solo archivo adjunto, un archivo HTML: esta es la "forma" mencionada en el mensaje. En realidad, es una especie de código JS confuso; Tengo bastante curiosidad por saber lo que hace. Está disponible aquí ; Lamento haber enlazado a una fuente externa, pero esto es bastante largo. Presumiblemente, el usuario tenía que abrir el archivo en su navegador, lo que ejecutaría el código JS y haría algo desagradable.
He intentado informar este problema a PayPal, pero "la página no estaba" t encontrado ".
Lo que es un poco alarmante acerca de esto es que poseo una cuenta de PayPal y que está registrada en la dirección de correo electrónico a la que se envió este mensaje.
Lo interesante del dominio es que parece ser muy antiguo:
Fecha de actualización: 07-oct-2015
Fecha de creación: 01-dic-2003
Fecha de vencimiento: 01-dic-2016
He comprobado algunas bases de datos whois , con resultados similares.
- ¿Qué hace esto?
- ¿Se trata de un nuevo ataque?
- ¿Cómo puedo informar esto a PayPal?
- ¿Por qué se envió esto a una dirección de correo electrónico que en realidad está incluida en una cuenta de PayPal? ¿Ha habido una fuga de algún tipo? ¿Es esto una coincidencia?