La Guardia Civil ha emitido una alerta sobre una estafa de 'phishing' que se está llevando a cabo mediante el envío de facturas falsas de Endesa. Esta práctica fraudulenta consiste en el envío masivo de correos electrónicos que simulan ser comunicaciones oficiales de la compañía de energía, con el objetivo de engañar a los usuarios y obtener información confidencial, como datos bancarios o contraseñas. Las autoridades advierten a la ciudadanía de la importancia de mantener la precaución al recibir este tipo de mensajes y recomiendan no hacer clic en enlaces sospechosos ni proporcionar información personal a través de correos electrónicos no verificados. Esta estafa, que se ha vuelto cada vez más común, pone de manifiesto la necesidad de estar alerta ante posibles fraudes en el entorno digital.
Guardia Civil alerta sobre estafa de 'phishing' con facturas falsas de Endesa
La Guardia Civil ha emitido una alerta sobre una nueva forma de ciberataque que está circulando en España. En esta ocasión, los delincuentes están suplantando la identidad de la empresa energética Endesa para robar datos bancarios de los clientes. La estafa consiste en enviar correos electrónicos fraudulentos alegando que se puede descargar una factura adjunta, la cual en realidad contiene un archivo malicioso.
Nueva estafa de phishing suplanta a Endesa para robar datos bancarios
Esta nueva modalidad de phishing se basa en engañar a los usuarios haciéndoles creer que están descargando una factura legítima de Endesa, cuando en realidad están ejecutando un archivo infectado con un troyano bancario conocido como Grandoreiro. Una vez que el malware se activa, comienza a recolectar información financiera y contraseñas del dispositivo del usuario.
Detalles de la estafa
La Guardia Civil ha detectado que los ciberdelincuentes están enviando correos electrónicos a los clientes de Endesa con la excusa de que tienen una factura pendiente por descargar. El archivo adjunto en el correo se presenta como un documento comprimido ZIP, pero en realidad es un archivo ejecutable .msi que contiene el código malicioso. Una vez que el usuario descarga y ejecuta el archivo, su dispositivo queda infectado por el troyano bancario.
Recomendaciones ante esta estafa
Si has recibido un correo sospechoso de Endesa o has descargado el archivo adjunto, es importante que marques el mensaje como spam y elimines el archivo de tu dispositivo. En caso de haber ejecutado el archivo malicioso, se recomienda desconectar el dispositivo de la red, realizar un análisis exhaustivo con un antivirus actualizado y recopilar evidencias para una posible denuncia ante las autoridades.
Conclusión
Las estafas de phishing están en aumento en España, y es fundamental estar alerta y tomar medidas de precaución para proteger nuestros datos bancarios y personales. Ante cualquier correo electrónico sospechoso, es importante verificar la fuente y no descargar archivos adjuntos ni hacer clic en enlaces dudosos. La colaboración entre las autoridades y los usuarios es clave para combatir este tipo de ciberataques.
Deja una respuesta