Email con malware adjunto con suplantación y asunto Banco Santander Confirming – Notificación Liquidación de Unificados.

El mensaje no contiene enlaces a webs peligrosas, el eje de la trampa es el archivo adjunto. El resto solamente viste la trampa, bajo un disfraz de oficialidad, conducta corporativa responsable y un intento de protección proactiva del usuario. De hecho es más largo el descargo legal que cierra el mensaje que el mensaje en sí mismo. El mensaje se dirige supuestamente a un departamento de Alcampo, pero cosas de la vida aterriza en nuestro buzón, al azar. El destinatario viene vacío. No son pocas señales de peligro para el lector mínimamente atento.

Todo pone el foco en el adjunto, la mente curiosa que lo abra para ver si es un pago caído del cielo (como si lo fuéramos a poder reclamar) dirigido a Alcampo, solamente obtendrá un ordenador infectado: a partir de ahí podemos sufrir un secuestro de datos (datos encriptados por ransomware), ceder el control de periféricos como la webcam o micrófono, o en el «menos malo» de los casos nuestro ordenador pasará a formar parte de una red zombi.

Literal del mensaje Confirming – Notificación Liquidación de Unificados

A la att. de ALCAMPO , S.A.
Se adjunta carta con el detalle del pago unificado ordenado por su cliente.
Atentamente,
Santander Factoring y Confirming S.A. EFC.
Por razones de seguridad le rogamos no conteste a este correo electrónico.
Para no ser víctima de un fraude siga estos consejos de Seguridad online <https://www.bancosantander.es/es/particulares/banca-online/seguridad-online/aprende-seguridad-online>
para protegerse.
For security reasons, please do not reply to this email.
To avoid becoming a victim of fraud, follow these online Security tips to protect <https://www.bancosantander.es/es/particulares/banca-online/seguridad-online/aprende-seguridad-online>
yourself.
Santander Factoring y Confirming S.A. E.F.C. Sociedad Unipersonal inscrita en el R.M. de Madrid, Hoja 70685-1 Folio Tomo 1001, Sección 3ªA Inscripción 1º C.I.F. A-78287562
Antes de imprimir este mensaje o sus documentos anexos, asegúrese de que es necesario.
Proteger el medio ambiente está en nuestras manos.
Before printing this e-mail or attachments, be sure it is necessary.
It is in our hands to protect the environment.
RefMailJ: #200439428##
******************AVISO LEGAL********************** Este mensaje es privado y confidencial y solamente para la persona a la que va dirigido. Si usted ha recibido este mensaje por error, no debe revelar, copiar, distribuir o usarlo en ningún sentido. Le rogamos lo comunique al remitente y borre dicho mensaje y cualquier documento adjunto que pudiera contener. No hay renuncia a la confidencialidad ni a ningún privilegio por causa de transmisión errónea o mal funcionamiento.
Cualquier opinión expresada en este mensaje pertenece únicamente al autor remitente, y no representa necesariamente la opinión de Grupo Santander, a no ser que expresamente se diga y el remitente esté autorizado para hacerlo. Los correos electrónicos no son seguros, no garantizan la confidencialidad ni la correcta recepción de los mismos, dado que pueden ser interceptados, manipulados, destruidos, llegar con demora, incompletos, o con virus. Grupo Santander no se hace responsable de las alteraciones que pudieran hacerse al mensaje una vez enviado.
Este mensaje sólo tiene una finalidad de información, y no debe interpretarse como una oferta de venta o de compra de valores ni de instrumentos financieros relacionados. En el caso de que el destinatario de este mensaje no consintiera la utilización del correo electrónico vía Internet, rogamos lo ponga en nuestro conocimiento.
**********************DISCLAIMER*****************
This message is private and confidential and it is intended exclusively for the addressee. If you receive this message by mistake, you should not disseminate, distribute or copy this e-mail. Please inform the sender and delete the message and attachments from your system. No confidentiality nor any privilege regarding the information is waived or lost by any mistransmission or malfunction.
Any views or opinions contained in this message are solely those of the author, and do not necessarily represent those of Grupo Santander, unless otherwise specifically stated and the sender is authorized to do so. E-mail transmission cannot be guaranteed to be secure, confidential, or error-free, as information could be intercepted, corrupted, lost, destroyed, arrive late, incomplete, or contain viruses. Grupo Santander does not accept responsibility for any changes in the contents of this message after it has been sent.
This message is provided for informational purposes and should not be construed as a solicitation or offer to buy or sell any securities or related financial instruments. If the addressee of this message does not consent to the use of internet e-mail, please communicate it to us.

Agradecemos a empresas como Grupo Forma-T GWO que colaboran con Proyecto SafeTIC permitiendo mantener el sitio activo y analizar las amenazas activas para informar y concienciar a la comunidad online.