Phishing o algo normal?

[Juan]

Recibí un email al parecer de mydefender@microsoft.com en el que se me decía más o menos: Se encontró una amenaza en el System manufacturer del escritorio de Windows en el equipo XXXXXXX (el mío, en efecto). Abra Microsoft Defender en su dispositivo para realizar una acción pendiente... Pensé que era falso y lo eliminé, pero me quedé con la duda :-)

Obviamente en Microsoft Defender no había ninguna amenaza latente ni nada que hacer :-P

Saludos

[noSign]

Recibí un email al parecer de mydefender@microsoft.com en el que se me decía más o menos: Se encontró una amenaza en el System manufacturer del escritorio de Windows en el equipo XXXXXXX (el mío, en efecto). Abra Microsoft Defender en su dispositivo para realizar una acción pendiente... Pensé que era falso y lo eliminé, pero me quedé con la duda :-)

Obviamente en Microsoft Defender no había ninguna amenaza latente ni nada que hacer :-P

Saludos

Desconozco ese email ¿No estaría ofuscado?
Pero si ya has repasado el sistema, pues nada.
Pero es raro que te informen.

[jmtella]

Desconozco ese email ¿No estaría ofuscado?
Pero si ya has repasado el sistema, pues nada.
Pero es raro que te informen.

Desde luego me mosquean a mi tambien un par de cosas.... que Microsoft envie mails para esto no es normal, no lo he visto nunca... pero lo grave es ¿como sabian el nombre del PC?

[noSign]

Desde luego me mosquean a mi tambien un par de cosas.... que Microsoft envie mails para esto no es normal, no lo he visto nunca... pero lo grave es ¿como sabian el nombre del PC?

Telemetría, eso que no os gusta desactivar en el Sistema

Visualización de datos de diagnóstico.

La opción se encuentra en «Comentarios y diagnósticos > Ver datos de diagnóstico

Si se activa, se guardarán en el equipo un conjunto de datos de hasta 1 Gbyte.

En mi caso desactivado.

[Juan]

Os pego captura del email desde eliminados....

[jmtella]

Telemetría, eso que no os gusta desactivar en el Sistema

Visualización de datos de diagnóstico.

La opción se encuentra en «Comentarios y diagnósticos > Ver datos de diagnóstico

Si se activa, se guardarán en el equipo un conjunto de datos de hasta 1 Gbyte.

En mi caso desactivado.

El que Microsoft conozca tus datos me parece bien (y no es por la telemetria, sino simplemente porque asocia, quieras o no, el PC a tu cuenta de microsoft en login)... pero el que te escriba un correo... como que no me lo creo...

Y si Microsoft no escribe el correo y es un phising.. ¿como saben el nombre de tu maquina?

[Juan]

A ver. Lo he estado mirando a fondo en Microsoft Outlook y los dos links que contiene son visiblemente legítimos, un https a www.microsoft.com y la declaración de privacidad a https://privacy.microsoft.com/en-us/privacystatement

Vamos que yo diría que es Microsoft. Pero quién sabe :-(

[noSign]

A ver. Lo he estado mirando a fondo en Microsoft Outlook y los dos links que contiene son visiblemente legítimos, un https a www.microsoft.com y la declaración de privacidad a https://privacy.microsoft.com/en-us/privacystatement

Vamos que yo diría que es Microsoft. Pero quién sabe :-(

Sabe más Microsoft de nosotros, que mi propia mujer.

Saludos a la NSA!

[jmtella]

Sabe más Microsoft de nosotros, que mi propia mujer.

Saludos a la NSA!

Más sabe Google.... ¿a que no te ofrece las mismas paginas con la misma pregunta a ti o a tu mujer?....

[noSign]

Más sabe Google.... ¿a que no te ofrece las mismas paginas con la misma pregunta a ti o a tu mujer?....

Normal, yo ando buscando cosas como "como apañar un tornillo en un M2"

https://www.elotrolado.net/hilo_como-puedo-apanar-el-tornillo-del-m-2_2419135

https://forums.tomshardware.com/threads/i-broke-m-2-standoff.3687761/

...y mi mujer que series hay de estreno en Netflix

[jmtella]

Recibí un email al parecer de mydefender@microsoft.com en el que se me decía más o menos: Se encontró una amenaza en el System manufacturer del escritorio de Windows en el equipo XXXXXXX (el mío, en efecto). Abra Microsoft Defender en su dispositivo para realizar una acción pendiente... Pensé que era falso y lo eliminé, pero me quedé con la duda :-)

Obviamente en Microsoft Defender no había ninguna amenaza latente ni nada que hacer :-P

Saludos

Por cierto, si que envia correos..lo acabo de comprobar (es el Microsoft Defender ese que instalaste de la tienda...) ,,, y arrancandolo, arriba, en notificacions, tienes la notificacion que ha disparado ese correo.

[Juan]

Vale, lo que me suponía... No veo notificaciones en ningún lado... He desactivado el envío automático de muestras y no le gusta, lo marca en rojo, pero bueno. En alarmas y tal no hay absolutamente nada a día de hoy que pueda haber desencadenado el email (ojo, los dos emails idénticos, porque recibí otro igualito hace unas horas). Me parece que funciona a la p*ta :-P

PD. Las notificaciones, en Seguridad de Windows, me temo...

[jmtella]

PD. Las notificaciones, en Seguridad de Windows, me temo...

No. Al abrir el Microsoft Defender a la derecha tienes Alertas e Historial

[Juan]

Exacto, eso sí, alertas e historial, en efecto, pero las alertas que hay ahí son bobadas antiguas, manías del MD con el cliente de qbittorrent o las quejas por alguna descarga antigua que ya eliminé y depuré en su momento. No hay nada actual que justifique ningún aviso.

[jmtella]

Exacto, eso sí, alertas e historial, en efecto, pero las alertas que hay ahí son bobadas antiguas, manías del MD con el cliente de qbittorrent o las quejas por alguna descarga antigua que ya eliminé y depuré en su momento. No hay nada actual que justifique ningún aviso.

Tiene pinta de que lo que sucede es que han activado ahora el aviso por correo... y avisa de los antiguos.