arrow_back FacturaNet:Transaccion Realizada

Question

Su Pago Ha Sido Debitado Exitosamente  Comprobante Nº 0012232653 Para Mayor Información De Su Pago Favor Revisar La Información Adjunta La Cual Tiene Los Detalles Del Pago Por El Canal Virtual FacturanNet Gracias.

Answer 1

El archivo adjunto de este correo "FacturaNet:Transaccion Realizada", G Data lo detecta como tipo Backdoor.Generic.996936, el cual es un programa malicioso que permite a un hacker el acceso no autorizado a la terminal de la computadora del usuario.

Análisis más detallado: Este tipo de archivo puede llegar a realizar:
- Datos del usuario: Permite el acceso al sistema de actividades más recientes del usuario.

Características y comportamientos:
- Tiene la posibilidad de inyectar código en procesos del sistema

Answer 2

Si y el remitente es supuestamente asobancaria

Transacción exitosa

Apreciado cliente:

La transacción No. [1603151757PI9CJ] realizada el día jueves 05 de julio del 2017 ha sido exitosa.


Datos de la transacción
Numero de transacción:    1603151757PI9
Estado:    Transacción aceptada por la entidad.
Referencia:    1603151757PI9CJ
Valor:    1.235.485
Moneda:    COP
Fecha:    2017-07-05 11:14
Franquicia:    PSE
   
Dentro del mensaje se encuentra un documento con todos los detalles de su transacción.

Detalles de la transaccion
¿Deseas dejar de recibir estos emails? Click aquí
Notificaciones | calle 45 | bucaramanga | 240003
pero el original es
From: =?UTF-8?Q?Notificaciones_Asobancaria?= <[email protected]>
Reply-To: <[email protected]>

Answer 3

De un correo supuestamente de "Asobancaria", me llega el siguiente mensaje:

Tenemos un reporte de uso inusual de su tarjeta de crédito la cual se encuentra registrada a su nombre por favor verifique los pagos o compras que ha realizado en los últimos días con su tarjeta crédito o débito ya que nos reportan que se encuentra en riesgo de un fraude.

Por motivos de seguridad se envía un link con los movimientos que se han reportado como inusual por favor revise y cualquier duda comuníquese con el numero 01-8000-459-764.

De igual forma llega un hipervinculo para entrar a verificar información, lo chistoso es que el correo no es corporativo sino de Gmail...: [email protected] y [email protected]