Me llegó ayer este correo que aparenta ser de WordPress, pero que es totalmente falso
La dirección a la que apuntan los enlaces es chipsnchils.com. E imagino que una vez allí pedirán los datos de acceso a tu cuenta de WordPress aparentando ser la web oficial, pero no lo es.
Mucho cuidado con estos engaños
Estos últimos días me ha llegado varias veces un correo con el asunto «Fotos 05/06» que contiene una foto.
El enlace de la foto no es a la propia foto, hace un enlace a esta dirección:
Y por lo que leo por ahí, es un virus
Qué hace el virus?
Abre un nuevo proceso oculto del Internet Explorer, que hace uso de tus credenciales de tu cliente webmail (hotmail o gmail) y reenvía a todos tus contactos el virus, varias veces.
Cómo lo limpio?
A día de hoy, 12 de junio de 2010, no hay un antivirus que lo limpie, así que debes borrarlo manualmente.
Los pasos son:
1. Cerrar sesión en hotmail para que el virus deje de reenviarse a todos tus contactos.
2. Eliminar toda la información privada de Internet Explorer, pulsando Ctrl+Mayúsculas+Del
3. Matar los procesos del virus desde el Administrador de tareas: Ctrl+Alt+Del / Iniciar el Administrador de Tareas / Procesos / Ver procesos de todos los usuarios / Ordenar por nombre (Pinchar en la columna «Nombre de Imagen») y buscar:
– xlr.exe
– xlr2.exe
(Con el botón derecho / Finalizar el árbol de tareas)
4. Borrar las claves de registro, para que al reiniciar el equipo no se vuelva a abrir el virus: TeclaDeWindows+R / regedit.exe / Edición / Buscar y escribimos xlr.exe. Cuando lo encuentre, borrar todo lo que empiece por xlr. Serán 2 o 4 claves, dependiendo de las veces que hayamos intentado abrir la foto.
5. Borrar la carpeta donde están copiados los ficheros del virus (C:\CMOS): Abrir el explorador de archivos. La carpeta está oculta, por lo que debes tener configurado el explorador de archivos para que permita ver archivos ocultos. Si no ves una carpeta que se llame CMOS dentro de C:\, haz lo siguiente: Pulsa tecla Alt / Herramientas / Opciones de Carpeta / Ver / Archivos y Carpetas Ocultos / Mostrar Archivos, carpetas y unidades ocultos.
Ahora que ves la carpeta intenta eliminarla. Si da error, cámbiale el nombre a CMOSKKKKKK.
6. Reinicia el ordenador.Si todo ha ido bien, ya no aparecerá el proceso xlr.exe en la lista de procesos, ni habrá aparecido de nuevo la carpeta C:\CMOS, y lo más importante, tus amigos dejarán de recibir el virus.
Si alguno de tus amigos ya ha abierto el correo y está también infectado, mándale este artículo.
Me acaba de llegar este correo con todas las pintas de ser un intento de engaño. Tiene todos las características de ser un trabajo de mulero.
Exigencias:
La sociedad mundial que perfecciona la logistica y adelanta el negocio internacional contrata a la cooperaci?n al representante de servicio regional.Demandas:
– Ensenanza (secundaria, tecnica, superior tecnica)
– Practica de trabajo en PC: usuario de Windows (2000, XP, Vista), MS Office (Word. Excel, Access, Internet).
– Experiencia: trabajo colectivo, proyectos prolongados, giro bancario, publicidad.Obligaciones:
– Recoger la informacion en lo que se refiere a la necesidad de mercaderias y servicios que se otorgan por nuestros clientes
– Publicitar la produccion de los clientes
– Elaborar las ordenes de los clientes en lo que se refiere a la apertura de las cuentas del banco y de elaboracion de pagos.
– Prestar otros servicios de negocio que son requeridos para los clientes (a discutir separadamente).Condiciones:
– Sueldo – 2500 euros
– Plazo de prueba – 1 mes.
– Dia laborable sin norma.
– Viajes de negocios a las regiones vecinas son posibles.
– Pago de comunicaciones moviles y de materiales combustibles y lubricantes.Si tiene el interes a este ofrecimiento, envienos la forma siguiente al correo electronicoReba@new-es-position.com
Nombre completo:
Edad:
Ciudad de residencia:
Telefono:
Tambien es muy deseoso adjuntar su curriculo a la carta.
Hola! Estas buscando un sobresueldo?
Este es el correo que he recibido por varios sitios hoy, incluido Facebook:
Hola! Estas buscando un sobresueldo? Estoy trabajando ya durante 2 meses en las horas libres del trabajo principal a favor de una compania grande. En el mes pasado he cobrado 2.660 euros. Ellos siguen buscando colaboradores. Si necesitas un trabajo adicional, envia su breve resumen (nombre, apellidos, pais de residencia, ciudad, edad, telefono de contacto) a la direccion: c v @ e u r t r a b a j o . c o m
Ya sabemos a que tipo de correo pertenece. Un intento de estafa, engaño, blanqueo de dinero, mulero, o todo a la vez. Mucho cuidado. Me ha llegado con ésta cuenta McdermottK97SIS5@purinmail.com
Me mandan este correo que no tiene desperdicio:
Pásalo a todos los que conozcas. URGENTE.
Investigadores de la Universidad de Princeton han descubierto algo aterrador. Durante varios meses estuvieron alimentando a dos grupos de ratones, un grupo con comida guardada en una nevera, y al otro con comida guardada en una nevera pero con varios imanes decorativos pegados en su puerta. El objeto del estudio era ver cómo afectaban las radiaciones electromagnéticas de los imanes en los alimentos. Sorprendemente, y tras rigurosos estudios clínicos, constataron que el grupo de ratones que consumieron la comida irradiada por los imanes tenía un 87% más de probabilidades de contraer cáncer que del otro grupo.
PASAD ESTA INFORMACION A TODOS LOS QUE CONOZCAIS POR FAVOR. Todos tenemos algún iman en la nevera, como elemento decorativo, sin que hasta ahora se sospechara de que fueran perjudiciales. PERO SON LETALES. Es peligroso jugar con las fuerzas de la naturaleza. Si tenéis algún iman, quitadlo rápidamente y ponedlo lejos de cualquier alimento. Inexplicablemente el Gobierno no ha dado ningún mensaje de aviso, pero gracias a Internet y la buena voluntad de todos, podemos ayudarnos mutuamente.
Otro mas de esos Hoax que nadie sabe de donde salen, pero que siembran dudas y recelos entre los que lo reciben. Si fuese verdad, no lo recibiríamos por correo. Digo yo
Con cuatro asuntos distintos:
Pero con la misma intención, engañar al incauto (o necesitado) internauta que anda buscando sacarse un dinero. Luego todo resulta ser un engaño para hacer de mulero y blanquear dinero a cambio de una comisión fraudulenta.
El texto en todos los correos es el mismo:
Luxury Rent Ltd. Multinacional líder en productos y servicios Vip de Renta de Limosinas y VehículosBlindex busca personas con vocación de trabajo para su equipo en expansión por Europa y Asia.
8 Representantes Regionales, en lo Comercial y Administrativo para diferentes regiones de Francia, Portugal y España.
CARGA HORARIA, SALARIO y FORMACION:
Salario 1500 a 3500 Euros/mes sumados a Incentivos y Bonificaciones.
Trabaje medio tiempo o completo, su disponibilidad horaria nos permite a usted y nosotros aprovechar al máximo de sus horarios libres sin afectar sus actividades diarias o semanales.
Horario Comercial, entre las 9hs. y las 14hs.
Disponibilidad semanal mínima de 2 días por semana con un mínimo de 2hs. por día.
La compañía abona a cada empleado todo lo que se refiera a gastos Viáticos o Formación necesaria desde el primer día con nosotros.
Deseamos que pueda completar la información requerida para entrar en la postulación y acceder a la posibilidad de ser seleccionado como aspirante.
ACLARACION (No debes poner ni un céntimo para trabajar en nuestra compañía)-
REQUERIMIENTOS INDISPENSABLES:
Buena presencia, Edad entre 18 y 60 Años.
Teléfonos tanto Móvil como Domiciliario.
Conocimiento mínimo de manejo del ordenador.
Disponer de Cuenta Bancaria para recibir pagos.
Residir en Portugal, Francia o España.
No es necesaria mucha experiencia solo debes ser amable con nuestros clientes y compañeros de trabajo.
Para postularte debes enviar un mail con tu teléfono domiciliario y móvil como también currículum vitae actual con fotos, a esta dirección.
POR FAVOR, ENVIAR E-MAIL A: EiendoGaranti@gmail.com
Saludos
Contacto: J. Ferge
Luxury Rent Ltd.
Un correo mas para la lista de correos falsos con intención de convertir a los que piquen en muleros:
Lux Limosinas S.L busca:
Seleccionamos para nuestro cliente, multinacional líder en el sector de servicios, 8 Representantes para la recepción señas y pagos de clientes por la contratación de productos y servicios de la Compañía. Se trata de una venta dirigida a profesionales y clientes especiales en una gran superficie de España.
Las tareas se podrán desempeñar desde su casa via internet.
Funciones:
– Recepción señas y pagos de clientes por la contratación de productos y servicios de la Compañía.
– Asesoramiento al cliente de los Servicios de la Compañía, tanto como de otras marcas.
– Gestión de pedidos en SAP.
– Gestión de Puntos de Venta.
Se ofrece:
– Contrato laboral indefinido.
– Salario fijo & variable: 2000EUR / 5000EUR Primer Año.
– Horario continuado de 09.00 a 14.00 de lunes a viernes.
Requisitos:
– Edad: 21-60 años
– Imprescindible formación mínima: Formación profesional grado superior.
– Imprescindible flexibilidad horaria para trabajar 3 días por semana mínimo.
– Persona dinámica
– Buenas habilidades organizativas.
– Iniciativa.
– Autonomía.
– Interés por pertenecer a una compañía multinacional.
Se requiere Instituto o equivalente y Al menos 1 año de experiencia.
Se ofrece
Contrato: Indefinido
Jornada: Tiempo completo
Salario entre 2000 y 5000EUR bruto Al mes.
Si desea información detallada escríbame a: support@newlimostsar.com
Este correo también llega con el asunto:
Leo en Analize (nuevo blog, muy recomendable), la aparición de un nuevo virus que se hace pasar por un correo de Facebbok, en el que nos piden confirmar el cambio de contraseña.
Este tipo de correos, lo hemos dicho muchas veces, no es NUNCA real. Ninguna empresa ni servicio nos va a mandar un correo con peticiones similares, si previamente no lo hemos solicitado. Además en este caso, lleva un adjunto que contiene el virus “Bredolab”.
Asi que mucho cuidado con estas cosas!!!
Me mandan un mail que dice asi:
clic para ampliar
Se trata de un nuevo intento de phising. Los enlaces que lleva, no están dirigidos a ningún sitio perteneciente al Santander.
Mucho cuidado
Me manda Curro este mail que simula ser un correo de Openbank, pero que se trata de un caso de Phising. El enlace que lo acompaña, apunta a un dominio que está en China.
Naturalmente si hacemos clic y damos nuestros datos, éstos irán a parar a los fraudulentos que a partir de entonces podrán hacer uso de nuestra cuenta real.
Esta es la web a la que apunta:
Y éste el aspecto de la web, que es idéntica a la original de Openbank
