Exiten varias campañas de phishing en curso, destinadas a los propietarios de dominios registrados en numerosos agentes registradores en todo el mundo (GANDI incluido).

Estos emails fraudulentos anuncian que su dominio ha sido suspendido y le piden que descargue un documento para quejarse (todo en inglés).

Evidentemente, no hay que hacer clic en el enlace ni descargar el documento : ¡se trata de un virus !

El email sólo es enviado en inglés (de momento). Por lo que si recibe nuestros emails en español y ve un email en inglés mencionando Gandi, desconfíe.

Parece que los responsables del phishing utilizan los resultados obtenidos en los datos WHOIS de los dominios, por lo que pueden recuperar el nombre, la dirección email del propietario y el agente registrador del dominio.

Aquí les hacemos llegar un ejemplo de un mail fraudulento que parece venir de GANDI:
————

Asunto : Domain Name exemple-domain.com have been suspended

De :      GANDI SAS

Mensaje :Dear Nombre Apellidos,

The Domain Name exemple-domain.com have been suspended for violation of the
GANDI SAS Abuse Policy.

Multiple warnings were sent by GANDI SAS Spam and Abuse Department to give
you an opportunity to address the complaints we have received.

We did not receive a reply from you to these email warnings so we then
attempted to contact you via telephone.

We had no choice but to suspend your domain name when you did not respond to
our attempts to contact you.

Click here and
download a copy of complaints we have received.

Please contact us for additional information regarding this notification.

Sincerely,

GANDI SAS

Spam and Abuse Department

————

Puede simplemente ignorar el email. No es necesario que nos lo reenvíe : ya hemos recibido varias decenas y nuestros equipos están trabajando en este asunto.

Gracias por su atención.