+34 944 58 01 76 virus phishing scam remoto s3 amazonaws
Estaba viendo una página web de Costa Rica (dominio cr) con algunos vídeos y al pulsar sobre play, salta la ventana de publicidad pero esta vez es casi un secuestro del navegador. Conseguí cerrar la ventana de advertencia pulsando sobre el aspa de cierre (X) y cerrar la pestaña sin tener que pulsar ALT+F4 para cerrar el navegador entero y luego borrar archivos temporales (con ccleaner por ejemplo) para no tener que volver a ver esa página.
NUNCA, JAMÁS PULSAR PARTE DE LA VENTANA O LOS BOTONES DE LA VENTANA
SOSPECHOSA YA QUE IGNORAS LO QUE REALMENTE DESENDADENA EL PULSAR ESE
BOTÓN. PUEDES INTENTAR
CERRAR EL NAVEGADOR ENTERO,
CERRAR LA PESTAÑA SI
TE DEJAN, O INCLUSO APAGAR EL ORDENADOR A LO BESTIA PERDIENDO TODO LO
QUE NO HAYAS GRABADO, MANTENIENDO PULSADO EL BOTÓN DE ENCENDIDO. Y LUEGO
PASAR
CCLEANER PARA BORRAR TODOS LOS ARCHIVOS TEMPORALES Y UN
ANTIVIRUS.
--------------------------------------------------------------------------------------------
Y la gracia es que usan un servidor de amazon para mostrar la imágen:
https://aws.amazon.com/
La imágen estaba en
http://error-73428-46.s3.eu-central-1.amazonaws.com
Si voy a
http://s3.eu-central-1.amazonaws.com la página me redirige a
https://aws.amazon.com/es/s3/ que es almacenamiento en la nube de amazon, lo que pasa que no tienen ni idea que estan ofreciendo sus servicios a algunas personas sin escrupulos o más bien estafadores y ladrones... Se podría alojar esa mierda de página de falso servicio técnico en cualquier otro servidor y hosting pero se ve les ha gustado el soporte de amazon...
Hay un Contact us, a ver si consigo escribirles:
https://aws.amazon.com/es/contact-us/?nc1=f_m
Informe de un posible abuso (esta estafa):
https://aws.amazon.com/forms/report-abuse
Pues les escribo...
Otra estafa con un premio: https://0p2fn7.onewinchance.site/ES-winner/q2-d3c-955/
Las dos estafas provienen de anuncios de onclickads:
http://www.onclickads.net/
que pertenece a:
https://propellerads.com/
Aunque hay anuncios de páginas conocidas de apuestas también... Por lo que se aprovechan de su red al igual que se aprovechan del hosting de amazon (supongo que funciona así)...
------------------------------------------------------------------------------------------------
Lo que me ha "encantado" es que simula una ventana de advertencia del anti virus que tienes instalado (a menos que fuese una coincidencia)....
Te muestra tu IP pública, tu proveedor de acceso a internet, país y otros datos que son fáciles de mostrar desde el navegador.
Nos muestra una página web con el contenido de lo que sería un pantallazo azul de error de Windows, un blue screen of death.
No se que hay detras del número de teléfono para España
+34 944580176 (supongo que para otros páises aparecerá un número de ese país) pero no se te ocurra llamar a ese número. Si acaso denunciarlo a la policía o a la guardia civil si estas en España (igual es una web inocente aunque dudo lo sea el número de teléfono que seguro te pega un susto en tu factura, pero no creo pase nada por denunciarlo. Si es una tontería pues no le haran caso)...
Te dejo dos webs dónde denunciar delitos informáticos:
-Guardia Civil Grupo de Delitos Telemáticos:
No solo sirve para esto que seguro es algún engaño para estafarnos o robarnos, sino que se estas navegando por internet y encuentras una página o un anuncio con contenido que consideras no debería estar ahí y que sinceramente sabes que debes denunciarlo, pues lo haces saber anónimamente en estas páginas de la guardia civil o de la policía nacional.
De la página de la Guardia civil te copio el parrafo relativo a información anonima:
"
Si su intención es únicamente facilitar información a este Grupo
de Delitos Telemáticos de la Guardia Civil, de los hechos que
considera no ajustados a la legalidad, puede realizarlo de forma
totalmente anónima a través del
formulario de información ciudadana."
Y esta es la página de denuncias de la Policía Nacional Española:
No tuve el reflejo de copiar la url completa... Pero en el pantallazo se ve parte de la url que es la que he puesto arriba:
http://error-73428-46.s3.eu-central-1.amazonaws.com
Y los otros pantallazos:
"Error detectado - El problema es causado por una actividad inusual detectada en el ordenador.
Código de error: JSHDY7. Llame al número de Servicio al Cliente.
+34 944 58 01 76 y comparta este código con el agente.
¿Está seguro que desea abandonar esta página?
Permanecer en la página
Abandonar Página"
NUNCA, JAMÁS PULSAR PARTE DE LA VENTANA O LOS BOTONES DE LA VENTANA SOSPECHOSA YA QUE IGNORAS LO QUE REALMENTE DESENDADENA EL PULSAR ESE BOTÓN. PUEDES INTENTAR
CERRAR EL NAVEGADOR ENTERO,
CERRAR LA PESTAÑA SI TE DEJAN, O INCLUSO APAGAR EL ORDENADOR A LO BESTIA PERDIENDO TODO LO QUE NO HAYAS GRABADO, MANTENIENDO PULSADO EL BOTÓN DE ENCENDIDO. Y LUEGO PASAR
CCLEANER PARA BORRAR TODOS LOS ARCHIVOS TEMPORALES Y UN
ANTIVIRUS.
"Windows detecto una amenaza potencial en su ordenador
Windows Security Essential no fue capaz de remover el virus. Windows detectó amenazas potenciales que pueden comprometer su privacidad o dañar su ordenador.
Codigo de Error. 0x3453423, Windows no fue capaz de instalar las definiciones de actualización.
Usar el sistema puede ser peligroso ya que se encontraron errores.
CONTACTAR SOPORTE: +34 944 58 01 76"
"Por favor
llame al +34 944 58 01 76 para asistencia inmediata"
"línea gratuita"
"error-73428-46.s3.eu-central-1.amazonas.com dice:
Windows detectó una falla en el disco duro.
Llame al servicio técnico +34 944 58 01 76
Su IP:80.xx.xx.xxx - Su ISP: Telefonica de España - Su Pais: Spain - Su Ciudad: Madrid
Llame al servicio técnico +34 944 58 01 76
****No reinicie el ordenador****
Esto indica que algunas descargas recientes en el ordenador han provocado problemas en el mismo.
Llame al servicio técnico +34 944 58 01 76 y comparta este código JSHDY7 con el agente para que pueda solucionar el problema.
Eviat que esta página cree cuadros de diálogo adicionales.
Aceptar"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
**Puede que se puedan evitar estas ventanas con addblock plus aunque
eliminemos todos los anuncios... se puede habilitar y deshabilitar:
https://adblockplus.org/
++para borrar todos los archivos temporales,
ccleaner: https://www.piriform.com/ccleaner/download
++para mayor tranquilidad
antivirus online:
++y
más programas antimalware y enlaces:
