Mensaje recibido:

Maruichi Steel Tube Ltd
1-2-1, Kudan-Minami, Chiyoda-ku,
Tokyo Japan 102-8688

Estimado Señor / Señora

Tiempo Parcial Contador / Bookkeeper necesario

Maruichi de tubos de acero Ltd especializada en la fabricación de
De acero al carbono y acero inoxidable, lo que las exportaciones a
América del Norte, América del Sur, Europa oriental, Europa occidental
y el sudeste de Asia etc

Estamos buscando un representante de pago en el Reino Unido, EE.UU., Canadá,
y Mexico.Salary es del 10% de cada pago que usted recibe en nuestro
nombre.

Todos los cargos, como los impuestos y los gastos de transferencia se
deducirá
del saldo del 90%. Los detalles de su cuenta no es necesario en
esta operación

Nota: Incluso si usted tiene un empleo actual, todavía puede ser parte de
nuestro negocio como su servicio para que no nos perturben con su
las horas de trabajo a todos.

Si usted está interesado en esta operación en contacto con su futuro
información a mi correo electrónico privado: [correo eliminado]

1 ) Su nombre completo:
2 ) Su dirección completa;
Provincia;
Ciudad:
Estado:
país:
3 ) Código postal:
4 ) Inicio / número de teléfono de la oficina:
5 ) el número de células
6 ) Ocupación
8 ) Sexo:
9 ) Edad:

Gracias por su comprensión y cooperación.

Atentamente

Sincerely
Mr. Hiroyuki Suzuki
President and CEO

Lo curioso es que el correo proviene del servidor correo.michoacan.gob.mx, puede ser que les hayan adivinado la contraseña, que alguien haya hackeado su avanzado sistema de seguridad, o sera que el administrador quiere cambiar de campo laboral?

Correo recibido:

Al revisar el correo, parece que proviene de la pagina original, pero al revisando los enlaces vemos que llevan a un sitio diferente, lo cual seria suficiente para darse cuenta del engaño.

Entramos al enlace para investigar mas:

El enlace trata de descargar un archivo ejecutable llamado ver_postal.exe.

Este archivo es detectado por NOD32 como sospechoso y borrado automaticamente.

Hace unas horas me llego este correo:
NUEVA PAGINA WEB PARA ENVIAR SMS GRATIS A TODO MEXICO

Parte del correo

Al dar click al enlace te lleva a otra web, donde te piden actualizar Java:

Para poder enviar mensajes necesitas tener la ultima versión de Java

Puedes descargarlo desde aquí­: Actualización Java

Al intentar descargar la Actualización de Java, mi antivirus NOD32 lo detecto como W32/Agent.PBF Trojan.

Estoy seguro que muchos usuarios abrieron ese programa sin saber que era un virus, el cual se puede usar despues para robar sus contraseñas y datos privados.

Se recomienda tener un antivirus actualizado, ya que no sirve de mucho uno que solo te va a detectar virus de hace años -.-