Correo estafa Tesorería TGM


Otro correo del tipo estafa (phishing) me ha llegado hace algunos días supuestamente desde la tesorería general de la república.

La siguiente imagen muestra el como recibí el correo.

Siendo honestos, es bastante ordinario el correo para venir de una institución del Estado.

Como acostumbro, veré que tiene el link que nos envían los amigos estafadores el cual evidentemente no es de la tesorería.

El enlace me redirige a una página para descargar un archivo ZIP. Lo guardaré en el escritorio para ver su contenido.

Nuevamente nos envían un archivo visual basic script encriptado. Es posible que sea el mismo que enviaron anteriormente, porque no los imagino muy trabajadores.

Efectivamente el archivo es similar (si es que no es el mismo) que el enviado anteriormente. El script descarga un ejecutable (exe) el cual imagino luego tomará el control del equipo.

Si descargan el archivo y ven que es del tipo vbs, no lo abran. Lo ideal es que no descarguen cosas que no estén seguros de donde vienen.

Saludos.