Fernando Testa

🚨🚨🚨OJO: plataforma de ESTAFA utiliza imagen de famosos para engañar a los usuarios y que realicen "inversiones" /@luisnovaresio @marcos_galperin @DanteGebelOk @LANACION Diego Peretti

🚨OJO con todo el #phishing, #SMiShing y fraudes que se va a venir por el cambio de imagen de @mercadopago (antes era celeste ahora es amarillo, como @Mercadolibre)

🚨CUIDADO: nuevo sitio falso de #phishing de @CorreoOficialSA, roba datos personales y de la tarjeta. El sitio .VIP fue registrado ayer.

Darcula: PhaaS que robó 884.000 tarjetas de crédito con enlaces SMS maliciosos blog.segu-info.com.ar/2025/0…

OJO: ya hay #phishing circulando con supuestos servicios, facturas y normalización por impuestos y las nuevas regulaciones del dolar. Apuntan a la descarga de malware. Estos días hay que estas más atentos que nunca!

#phishing #phishing #phishing #phishing #phishing NO, no preguntes ¿quién cae? Si los delincuentes lo siguen haciendo, es porque les funciona. El "público" (víctimas) siempre se renueva! #phishing #phishing #phishing #phishing #phishing

🚨🚨Tranquila viene la semana con el spam y #phishing de organizaciones conocidas. Son distintas plantillas y todos terminan con un enlace a un sitio falso en "googleapis[.com" y una redirección a "novotna[.cc" donde roban datos personales y de la tarjeta.

Llegó mi paquete!! 🚨🚨🚨OJO Casos de #Phishing MASIVO en Argentina. Simulan un paquete que NO EXISTE y te roban datos personales y de la tarjeta.

CUIDADO: nuevo correo #phishing de ACA en donde se debe completar una encuesta para ganar un premio. Al final "siempre ganas" y para retirar el premio debes completar tus datos personales y la tarjeta de crédito.

🚨🚨OJO: están llegando correos de #phishing en nombre de entidades de salud, obra social y prepagas de AR🇦🇷. Apuntan a Amazon y luego redireccionan a sitios de robos de credenciales personalizados para esas empresas. Dominios: 053249[.cc useetero.glitch[.me

🚨🚨OJO, mucho correo #phishing en nombre de distintas empresas argentinas afectadas: Contienen un PDF (inocuo) que: PDF > Enlace dañino > secureserver[.net > ZIP > HTA > JS > EXE > Troyano bancario > Roba credenciales > Envía spam en nombre del usuario infectado

Ransomware: "la imagen de la empresa no puede recuperarse pagando" blog.segu-info.com.ar/2025/0…

🚨🚨CUIDADO: troyano bancario #URSA/#Mispadu utiliza facturas FALSAS para propagarse en Argentina (y LA). Correo > Web > ZIP > VBS/HTA ofuscados > EXE > C2 Detección nula por de los AVs 🆘Simple: Elimina wscript.exe de Windows IOCs ovh.]us contaboserver.]net mediafire.]com

🚨Para estos casos de #phishing que se cobran MUCHAs víctimas: 1. BLOQUEAR los dominios (de correo y web): - *.contaboserver.* (BR) - *.ovh.* (CA) 2. NO prestar atención al "FROM", siempre se usa Spoofing para falsificar el origen. 3. NUNCA hacer clic en un enlace de email

El 96% de los ataques de phishing explotan dominios de confianza blog.segu-info.com.ar/2025/0…

🚨🚨CUIDADO: llegan correos falsos #phishing de @eventbrite @EventbriteES con supuestas "deudas" de @netflix. Ingresan directo a la bandeja de entrada y redirigen al usuario a @bing y desde ahí al sitio falso. Para saltear el antispam utilizan "spam cloaking" y ofuscamiento.

CUIDADO: nuevo #phishing (sitio falso) de @Banco_SantaFe alojado en un .COM creado el 28/01. Roba credenciales de acceso. Siempre verifica que la URL sea la del banco real.