Phishing Spam y Roundcube – ¡3º Asalto!

Phishing Spam y Roundcube - ¡3º Asalto!

Ultimamente están llegando muchos emails phishing relacionados con el cliente de correo electrónico Roundcube.

Hace unas semanas teníamos uno que nos indicaba «Actualización de Seguridad de Webmail«, una campaña bastante elaborada, en la que nos indicaban que nuestra cuenta había sido deshabilitada y nos pedía que verificáramos nuestros datos desde un enlace que nos proporcionaban.

Más recientemente nos encontramos con otra campaña, esta vez en inglés, en la que amenazaban con suspender nuestra cuenta si no verificábamos nuestra cuenta.

Los dos casos son intentos de phishing, que buscan engañarnos para que les facilitemos nuestros datos del correo electrónico.

De esta forma no tiene que preocuparse en buscar nuestra contraseña, ni instalar un malware en nuestro ordenador, sencillamente se la damos nosotros.

Tenemos en curso otra campaña de phishing, también usando Roundcube como gancho.


Tenemos diferentes tipos de hosting, selecciona uno:


Phishing Roundcube – «Confirmar y Asegurar Cuenta» ¡¡NO LO HAGAS!!

En un nuevo intento de engañar a los usuarios, esta campaña de phishing usa el cliente de correo Roundcube para «lanzar la caña» a ver si pescan algo…

El email que se recibe es algo parecido a esto:

email phishing roundcube asegurar cuenta

Si nos fijamos en el email que recibimos, lo primero que llama la atención es que la cuenta de correo que lo envía, es una cuenta de nuestro propio dominio, del tipo:

Roundcube999@midominio.info

Pero esta cuenta no está creada en nuestro hosting, así que se trata de primer síntoma de engañó: La cuenta del remitente está enmascarada.

Esto es muy habitual en el spam, como comentamos en este artículo y no es complicado de conseguir. Si ves las cabeceras de los emails, podrás descubrir quién envía el email en realidad.

La siguiente que vemos en el email es nuestro nombre de dominio seguido de Roundcube, a modo de titular, pero nada que nos indique que se trata de un email fidedigno.

phishing roundcube titulo

En el cuerpo del mensaje vemos que se dirige a nosotros por el nombre de la cuenta de correo. Puede ser «info@»o puede ser «TuNombre@».

Es muy habitual que creemos una cuenta de correo con nuestro nombre, así que si el email nos lo mandan a la cuenta con nuestro nombre, aparecerá nuestro nombre.

Esto no significa que nos conozcan, si la cuenta fuera comercial@…, en el email veríamos «»-Hola Comercial».

email phishing roundcube asegurar cuenta

Luego llega el supuesto problema, que la contraseña de la cuenta de correo ha vencido y debemos confirma nuestros datos para usar la misma contraseña.

Hay un botón en el que nos invitan a hacer click para que nos lleve a la URL que quieran, en este caso a un dominio .com.au, es decir, de Australia y no, Hostinet no tiene oficinas en Australia… ¡¡al menos por ahora!!

roundcube phishing enlace malicioso

 

Y ya por último y como final de fiesta, en la firma del email indica que se lo envía 1&1, que como sabrás no tiene nada que ver con Hostinet.

¿Entonces porque dicen que lo envía 1&1? Muy sencillo, por que no saben cuáles tu proveedor de hosting y como hemos dicho antes «lanzan la caña» por si «cuela» alguien.

phishing roundcube firma

Es como cuando recibes un email de un banco con el que no tienes relación, un intento de engaño más.

Como puedes ver, es un phishing en toda regla y sólo hay que fijarse un poco para identificarlo.

¿Por qué usan Roundcube para los Intentos de Phishing?

En los 3 últimos casos de phishing que hemos visto, Roundcube era la constante.

Esto no es porque sea inseguro o tenga algún problema, sólo lo utilizan por que lo usa mucha gente.

Roundcube es un cliente de correo al que se accede a través de un navegador web (webmail).

Es robusto, traducido a multitud de idiomas, de un aspecto visual agradable y con las opciones más habituales disponibles para todos sus usuarios.

Además su licencia es GPL, por lo que lo utilizan muchos proveedores de hosting, como Hostinet, para que sus clientes puedan acceder a sus cuenta de correo sin usar un software privativo.

Así que en estos intentos de phishing, sólo usan su imagen porque es conocida. Sin más.

Qué Hacer si he Caído en la Trampa

phishing roundcube trampa caido

Si has leído tarde este artículo y ya has caído en la trampa, no te preocupes, sólo tienes que ser rápido y realizar algunas acciones.

  1. Cambiar inmediatamente la contraseña de la cuenta de correo
  2. Comprobar que no han añadido ninguna redirección en la cuenta de correo
  3. Pasar un antivirus actualizado en tu ordenador

Con esto lo tendrías solucionado, pero es posible que se hayan enviado emails desde la cuenta antes de hacerlo, eso ya no podrás impedirlo.

Si miras los emails enviados y ves que han enviado emails a tus contactos, sería bueno que los avisaras, por si les han enviado algún virus, pero poco más podrás hacer.

 

Hosting SSD con Webmail

En Hostinet, podrás crear todas la cuentas de correo que necesites, en cualquiera de nuestros planes de hosting.

Aquí tienes algunos de hosting web SSD que podemos ofrecerte:

  • Hosting SSD 1desde3´21€ / mes
  • Hosting SSD 2desde3´79€ / mes
  • Hosting SSD 4desde5´59€ / mes
  • Hosting SSD 1desde3´21€/mes
  • Hosting SSD 2desde3´79€/mes
  • Hosting SSD 4desde5´59€/mes
    • Almacenamiento en disco dura ultra rapido SSD
    • El espacio en disco es la suma del espacio que ocupan los archivos que forman la web y el correo electrónico.
    • La transferencia de datos mensual es la cantidad total de información que se descargan los visitantes de nuestra web en cada acceso más nuestro uso a través de FTP y correo.
    • Cada dominio alojado muestra un contenido único y diferente del resto
    • Tras evaluación de nuestro equipo de migraciones y nuevas altas de Hosting
    • Cuentas de correo gestionables a través de POP, IMAP y servicio Webmail
    • Todo lo que necesitas para sacar partido a tu Host
    • Bases de datos MySQL disponibles para su uso en cada alojamiento web
    • Contrata tu hosting web y consigue dominios gratisUna vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Elige la versión de PHP que necesites
    • Certificado SSL autofirmadoCertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUI
    • Migramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a Hostinet
    • Contrata tu hosting web y consigue dominios gratisUna vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Aparcando un dominio secundario en el alojamiento de nuestro dominio principal conseguimos que ambos dominios resuelvan indistintamente con la misma página que tenemos colgada.
    • Cuentas de correo gestionables a través de POP, IMAP y servicio Webmail
    • Tus buzones de correo y mails limpios de virus y con un potente filtro antispam
    • Centro de datos en Madrid (España)
    • Opcion de contratación de IP dedicadaPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUI
    • Certificado SSL autofirmadoCertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUI
    • Opción de contratación de certificados SSL Wildcard. Se requiere Ip dedicada.Puedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUI
    • Opción de contratación de certificados SSL Extended Validation (EV). Se requiere Ip dedicada.Puedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUI
    • Opción de contratación de certificados SSL Organization Validation (OV). Se requiere Ip dedicada.Puedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUI
    • Con nuestra herramienta WebFácil construye tu página web en solo 5 pasos.
    • Con la herramienta de instalación Softaculous tan solo deberás elegir la aplicación deseada y con tan solo un par de clicks y de forma totalmente automatizada tendrás tus herramientas favoritas instaladas en tu Host.
    • Bases de datos MySQL disponibles para su uso en cada alojamiento web
    • Supeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamiento
    • ¿Quieres realizar desarrollos con Python? En Hostinet innovamos dia a dia en tu beneficio y por ello te presentamos como última novedad en todos nuestros servidores Web la posibilidad de desplegar tus aplicaciones con Python directamente desde el cPanel de tu Hosting.
    • ¿Quieres desarrollar tus aplicaciones con Ruby? En Hostinet te presentamos como última novedad en todos nuestros servicios de Hosting Web la posibilidad de desplegar tus aplicaciones con Ruby on Rails directamente desde el panel de control cPanel.
    • El fichero .htaccess permite modificar diferentes variables en la configuración de nuestra cuenta de alojamiento en el servidor.
    • El módulo mod_rewrite permite crear direcciones URL alternativas a las dinámicas generadas por la programación de nuestros sitio web (blog, foro, portal…), de tal modo que sean más legibles y fáciles de recordar
    • Te ayudamos vía email y teléfono en todas tus consultas sobre hosting web. Soporte en español por personal de Hostinet.
    • Completa recopilación de tutoriales sobre Hosting y Dominios
    • 30 dias para probar tu servicio de Hosting y si no te convence el servicio... te devolvemos el dinero!!
    • Precios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contrataciones
    • Precios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contrataciones
    • Precios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contratacionesPrecios para nuevas contrataciones