Mails phishing consulta (extrañeza)

A ver si alguna persona con conocimientos sobre le tema me puede responder.

Que yo hubiera detectado, recibía mails de presuntos phishing cuyo emisor eran por ejemplo Algencia.Tributaria, bancosatander, liderbank .... es decir, que había una letra o mas de una "que bailaba", al margen de que en alguna ocasión en lugar del punto com que no determina de donde se remite, creo recordar que venían terminaciones como md, by ... y algunas otras, es evidente que la Agencia Tributaria, correos ..... algun banco, no te va escribir con un dominio moldavo, bieloruso .. etc. 

No obstante últimamente no detecto estos pequeños detalles, recientemente he recibo mails de @correos.es o hou mismo uno de @bancosantander.es ... lo cual me sorprende muchísimo, por cierto en ambos casos he confirmado que son fraudes y además te remiten a un enlace para desbloquear no sé que (bueno si lo sé), lo cual no debe atenderse en modo alguno.

Mi curiosidad va sobre como consiguen utilizar el dominio de una empresa, porque aunque por ejemplo los e-mails de Banco Santander aun cuando sus habituales son @gruposantander.es, pero no albergo duda alguna sobre que el banco tendrá registrados como propios dominios bancosantander.com, .es, .eu, .cat ....... 

Alguien me puede "ilustrar"???  es solo curiosidad !!!!!

Se puede hacer para email, sms y llamadas telefónicas. Se llama spoofing, aunque en el email se hagan pasar por una entidad se puede llegar a ver quien te lo manda realmente.

Hace poco se estaban haciendo llamadas con un numero de BBVA que en realidad no era su número pero a ti como usuario al recibir la llamada te aparece que te llama ese número de BBVA.

Muchas gracias !!!  es que a menudo solo con el redactado se observa que hay errores, por ejemplo ortográficos, con lo cual es posible que sea una traducción automática y literal, alguna frase "chirría" .... en otras ocasiones es tan cutre que se ve a leguas .... sin embargo los hay de muy, muy buenos !!!!!! 

Gracias .... 

Yo tengo recibidos algunos suplantando al servicio de confirming del Santander muy logrados.

Exacto, mas de uno, sin embargo en algunos casos, creo que son en los de BBVA, te hablan de confirming, pero al mismo tiempo de factoring ......

De cuando dedicaba tiempo a investigar recuerdo que si tienes montado un smtp (servidor de correo) puedes poner el correo que quieras como remitente.

Yo recibo un montón a diario simulando confirmings, transferencias, pagos, albaranes, facturas,...

La mayor parte los para el filtro antispam, pero de cuando en cuando alguno lo pasa y tengo que verlo pero suelen cantar bastante por como escriben, el origen, la presencia de adjuntos comprimidos,...

Acabo de encontrar esta página:


https://www.verifyemailaddress.org/es/


Creo que puede ir bien para verificar correos. Qué os parece?

Visto como está el asunto de la ciberestafas, creo que los que operáis mucho con bancos, tarde o temprano, tendréis que hacerlo en un ordenador especifico y utilizado sólo para operar con los bancos, con conexión por cable (no wifi) y con una dirección de email exclusiva para tal fin.

Te has dejado el gorrito de papel de aluminio. 

A nosotros nos ocurre lo mismo , pero a menudo hay alguno que entra, de ahí mi comentario, al ver que son menos chapuceros !!!!

Pues en pisos antiguos o tienes wifi o tienes el ordenador en el comedor, ya me dirás.

Tuve a unos inquilinos que estudiaban una ingeniería e iban con un cable de más de 12 metros, cuando tenían que bajarse ciertos ficheros !!!!! pero era en con ADSL, con fibra ya no es necesario. Por poder, se puede con cable ..... !!!! pero el peligro de tropezar o llevarte al ordenador por delante, es un riesgo real !!!!!!!!!!!!!!

:-)