Intento de phishing

[zfernando]

Hola, comparto algo que me pasó ayer y hoy.
Ayer recibí un mail de Payoneer con el asunto: You have a pending Payoneer payment - Action Required
y con el siguiente texto:

You have received a new payment to your Global Payment Service!
Payment ID 77991943
Amount $240.00

While you can continue to receive payments, your Global Payment Service has not yet been verified and future payments may be held for review until verification is complete.

In order to fund your pending payment and verify your Global Payment Service, please click Continue.

Note: If clicking Continue fails, please click the entire link below :
http://payouts.payoneer.com/PayoutPage/ ... 5eVALsTINM
Continue
Once submitted, you will receive an email with further details within a few business days.


Thank you,
Payoneer Payment Approvals Department.
Facebook

Twitter

Google+

LinkedIn

YouTube

Daily Motion

Payoneer Forum

Payoneer Blog
En la estética visual era idéntico a los que recibo cuando me envían un pago, pero había dos cosas que me hicieron ruido
1) no reconocía el monto y
2) faltaba algo: el mail del que envía

Me comuniqué con la empresa, les pasé captura de ese mail y me confirmaron que es un intento de pishing. Que no abra el link y todo eso.

Luego de esto me siguen llegando mails iguales

Ojo a todos por que el mail que llega es casi idéntico a los que manda payoneer

Espero sea de ayuda. Si esto no va acá lo pueden mover
Les dejo captura de lo que recibí

[Fantasma]

Gracias por el dato, lo muevo a información útil.
Cómo es el email remitente? Tiene dominio "payoneer.com"?

[zfernando]

La dirección de la que me llegó el mail es esta
Payoneer Customer Care <c.Support@payoneer.com>

[Gust4]

Detras del link de tu captura seguro existe otro link, que es el de pishing. Gracias por el dato. Seamos cautelosos cuanto recibimos cifras que no conocemos.

[zoom]

Hola Buenas a todos, no se como abrir un tema, asique lo mas proximo que encontre es esto.

INTENTO DE PISHING VIA TELEFONICA PARA Mercado Pago


Bien el lunes 1ero de abril me llaman a mi celular, desde "Centro de Gestion de Mercado libre y Mercado pago"

Aclaro, manejo mas de 10 cuentas de Mercado libre, de mis clientes, Agencia de autos, motos, bazares, etc.

Conversa
SH - hola soy SANTIAGO HERRERA lo llamo por una deuda en mercado libre.
Yo - de que cuenta ?
SH - cuenta de xxx autos
Yo - aja como te ayudo
SH - xxx autos tiene una deuda de facturas impagas y pasara a legales, en el transcurso del dia y se dara de baja toda publicacion (se que son mas de 70 autos publicados oro platinum)
Yo - si ? tanto deben? (aca empece a sospechar, solo se puede tener otra cantida y no esa bastante inferior por cuenta)
SH - si lo que podemos hacer es usar el periodo de gracia que esta entregando MP por la crisis que se vive
Yo - Perfecto ! usemosla! (mientras me conectaba a la cuenta de mercado pago del cliente revisando tenia cero repito cero facturas pendientes
SH - correcto con quien tengo el gusto ?
Yo - Ramiro Ramirez (si es mp debia saber mi nombre)
SH - el señor xxx esta?
Yo - es mi nombre!!! si si con el habla. (luego me entere que habia llamado a la agencia y le dieron mi numero y mi tel para que se organice conmigo)
SH - perfecto acabmos de enviarle un sms, con el codigo para poder habilitar el periodo de gracias!
Yo - excelente a cual de las 3 lineas
SH - la teriminada en 2525 (#ponele)
Yo - anota 455661
SH - perfecto enseguida lo chequeo
Yo - dale
SH - no, el codigo es invalido
Yo - como ? invalido de vuelta 456561
SH - ah perfecto anote otro codigo aver ahora
Yo - dale
SH - no tampoco le repito 456561
Yo - exacto
SH - no señor no es ese
Yo - bueno, me decis tu telefono asi te lo reenvio por whatsapp?
SH - si anote 212819357
Yo - algo anote mal, me lo repetis
SH - si 2181.9357
Yo - perfecto te agrego a la agenda y te lo envio por whats
SH - por favor que tenga buen dia y muchas gracias por generar negocios para MP

fin de la conversa.. dos cosas

que tratan de hacer... recuperar el codigo sms para reestablecer contraseña de mercado pago y poder tener acceso.
esten pillos nadie los va llamar y pedirles datos nunca sino siempre solicititen nombre y telefono que verificas su identidad y luego los llamas


pd. pregunta.... suponiendo que enganche a alguien .... que puede hacer.. ej. transferir todo el dinero a otra cuenta (de la misma no lo podran sacar)
y de esa cuenta suponiendo tengan tarjeta de mercado pago... puede sacar solo 5000 en ese momento y listo ?
o hay algo que me estoy perdiendo?

[Fernando Niembro]

- ALTO AHI, INSPECTOR DE BILLETERAS

- si claro aqui tiene, verá que todo esta en orden...