Me ha llegado el siguiente correo muy sospechoso donde anuncian un supuesto plan de Aba para obtener un descuento del 50% en la factura de telefonia (para quienes no sepan, CANTV es la compañia de telecomunicaciones Venezolana, proveedora de telefonia fija e internet) lo que me levanta sospechas es que yo no poseo servicio de cantv, lo unico que poseo es una cuenta de correo de su dominio. Al analizar el correo de procedencia lo primero que detecto es que los enlaces son totalmente falsos, es decir no llevan al sitio marcado sino a http://dvinvest.lt/cache/cache/ en el cual al abrirlo automaticamente descargara un archivo .rar que contiene un ejecutable el cual en realidad es un malware que si lo abren se instalara de manera permanente en el computador.

Revisando el origen del correo, encuentro la siguiente información: Received: from ps24522.dreamhostps.com (ps24522.dreamhost.com [69.163.245.221]). Si revisamos el IP nos damos cuenta que en realidad proviene de Estados Unidos:

69.163.245.221 – Geo Information
IP Address     69.163.245.221
Host     ps24522.dreamhost.com
Location     US US, United States
City     Brea, CA 92821
Organization     New Dream Network, LLC
ISP     New Dream Network, LLC
AS Number     AS26347 New Dream Network, LLC
Latitude     33°92’69” North
Longitude     117°86’12” West
Distance     10624.92 km (6602.02 miles)

Nada que ver con Cantv y sus servidores Venezolanos. Aunque la oferta es tentadora, es totalmente falso el correo. Lo unico que podemos obtener es un virus que convierta nuestra computadora en un zombie, haciendo trabajos para otros. Mantenganse alerta siempre, eviten hacer click en archivos sospechosos y fijense bien el los enlaces en donde van a hacer click.