Mail Phishing estafa con 1and1-Ionos

Nos llega a nuestros oídos otro mail de estafa, esta vez es un intento de phishing con 1and1 ahora ionos.

Para quien no conozca 1and1 Ionos, es una empresa que ofrece hosting y dominios para páginas web.

El mail es el siguiente:

Remitente: 1&1IONOS <seguridad@admin-1and1.top>
otro correo falso que usan para esta estafa <seguridad@seguridad-coreos.top>
El dominio es falso, el dominio no es admin-1and1.top

Asunto:  Acción requerida  su cuenta de correo electrónico para evitar ser bloqueado

Mensaje:

Estimado cliente xxxxx (nombre del dominio web),

Por qué has recibido este correo electrónico?

Su cuenta ha sido deshabilitada debido a varios intentos fallidos de inicio de sesión desde el dispositivo que se detalla a continuación.

Fecha: 15/10/2019

User Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36

Actividad: 3 intentos fallidos de inicio de sesión

Verifique su cuenta en el área de servicio (contenía el siguiente enlace https://webmail-ionos.icu/?token=Y2FuY2VsYWNpb25) los dominios de 1and1 ionos no acaban en .ICU es una página de suplantación de identidad

Si no se activa dentro de las 48 horas, se suspenderá.

Si tiene alguna pregunta sobre su cuenta, encontrará información útil adicional aquí (contiene el siguiente enlace https://www.ionos.es/terms-gtc/condiciones-generales/) ESTE SI ES REAL de la empresa y como veis acaba en .es

1and1 WebService España

1&1 IONOS España S.L.U. • 2019 

FIN DEL MAIL

Como podéis ver te llevan a una página que no es propiedad de 1and1 ionos e intentan que metas tu usuario y contraseña para así darles el acceso y poder secuestrar tu web y chantagearte.

Esperamos haber podido ayudar, y si te has visto afectado denuncia a la policía y si puedes comenta aquí que pasó para que otros usuarios no caigan en la estafa.