El mensaje parece dirigido a personal corporativo, la empresa que nos remite este ejemplo comenta que lo recibió alguien de un departamento que no tenía que ver con Recursos Humanos, sin embargo el mensaje contiene varias menciones al dominio de la empresa y en determinadas circunstancias podría causar por lo menos el clic en el enlace propuesto.

Al tratar sobre el supuesto Plan Anual de Vacaciones de la empresa, cualquier empleado podría estar tentado a echar un vistazo a una documentación que a priori debe suponerse confidencial.

Por supuesto el enlace es tóxico y corresponde a una página inyectada en un dominio que no tiene nada que ver con la empresa receptora del email. Los propietarios de la web infectada probablemente ni sepan que forman parte de un plan de estafa online.

El enlace real que se muestra en el mensaje es:

https://rockhamptonsecurity.com.au/yxxighcmgvxxxxx

RECOMENDACIÓN: ELIMINAR INMEDIATAMENTE

El enlace hacia el dominio indicado lleva un largo token que hemos abreviado para evitar visitas accidentales.

Quienquiera que visita dicha página sin un mínimo de protección se expone a descargas tóxicas, instalaciones fantasma y otras formas de capturar información o captar ordenadores para redes zombi.