Cuidado con las “malas transacciones” – Spam del hotel

Si recibes un mensaje de correo electrónico que te dice que un hotel ha cargado erróneamente tu tarjeta de crédito, ten cuidado. Las probabilidades de que sea parte de una nueva campaña de spam que pudiera infectar tus mensajes en la computadora, son bastante altas. Empezaron a aparecer en los últimos días y ya hay cientos de variantes sobre el mismo tema: Un hotel ha cargado erróneamente un número de tarjeta de crédito y la supuesta víctima ha rellenado un formulario que se adjunta para procesar el reembolso.

por favor vea el formulario adjunto. Es necesario que lo rellene y contacte a su banco para la devolución de los fondos

decía un mensaje de este tipo, titulado

The Breakers Hotel Palm Beach ha realizado mal la transacción

En realidad se trata de un troyano malicioso que instala un software antivirus falso en el ordenador de la víctima, de acuerdo con Gary Warner, director de investigación en informática forense de la Universidad de Alabama en Birmingham, quien escribió en su blog acerca de estos mensajes de spam.

El grupo, que mantiene una gran base de datos en tiempo real de mensajes de spam, ha recibido más de 800 copias del spam. Eso no es una cantidad de mensajes demasiado “grande”, pero la campaña sigue siendo nueva. Los mensajes parecen provenir de la misma botnet de equipos infectados que recientemente enviaron un mensaje similar de advertencia a las víctimas, de que sus pagos de tarjetas de crédito fueron vencidos. Esos mensajes les condujeron a la descarga del antivirus falso también, escribió Warner en su blog.

Esta es una operación estándar de los spammers para modificar sus mensajes de vez en cuando para engañar a las nuevas victimas. Aunque cualquier mensaje de correo no solicitado, que incluya un archivo adjunto siempre debe ser tratado como sospechoso. El falso software antivirus es una gran molestia. Indica/alerta de problemas falsos de seguridad en el equipo de la víctima y sigue molestando hasta que pague el dinero (por lo general entre 40$ y 120$) para comprar el fraudulento producto.

Los usuarios de este falso antivirus que no estén seguro de si estos mensajes son legítimos, deben utilizar Google para encontrar la web de la empresa y luego llamarlos, eso es lo que los expertos en seguridad aconsejan.

Via