Campaña de suplantación a Endesa por medio de phishing
Toda aquella persona que haya recibido un correo electrónico de las características descritas en el apartado anterior y hayan pulsado en el enlace e introducido y enviado datos en los formularios.
Se ha detectado una campaña de suplantación a Endesa, a través de correos electrónicos fraudulentos, donde se le comunica a la víctima un supuesto fallo de facturación que le reportará un ingreso en su cuenta de 200€. Para ello, solicitan el acceso a una plataforma maliciosa que suplanta la imagen de la empresa en la que se muestra la cantidad del falso reembolso. El objetivo del fraude es la obtención de información personal y bancaria.
Si, has recibido un correo electrónico que presuntamente ha sido enviado por Endesa, pero no has pulsado en el enlace adjunto y, por lo tanto, no has proporcionado tus datos, debes marcarlo como spam y eliminarlo de tu bandeja de entrada.
Si por el contrario, has accedido al enlace del correo, introducido y enviado datos personales y bancarios, debes seguir estas recomendaciones para protegerte:
- Si has facilitado información bancaria, contacta con tu entidad para informar de lo sucedido y que tomen las medidas de seguridad necesarias, como el bloqueo o cancelación de la tarjeta.
- Si estás a la espera de un reembolso de tu proveedor de suministros energéticos, puedes acceder a la página oficial de Endesa y comprobarlo en tu área de cliente.
- Al haber ofrecido tus datos personales, realiza búsquedas en Internet (egosurfing) durante los próximos meses para verificar que no se ha expuesto información sobre ti. Si encuentras algún dato personal publicado, puedes ejercer el derecho al olvido para que se elimine de la Red.
Descubre cómo prevenir este tipo de fraudes siguiendo las recomendaciones y mantente informado sobre otras amenazas en nuestra web.
Se ha detectado una campaña de suplantación de la empresa de suministro de energía, Endesa. En este caso, la víctima recibe un correo electrónico, en el cual se le notifica que tiene un reembolso pendiente de 200€, que puede cobrar accediendo a una supuesta plataforma que en realidad suplanta la imagen de la web “Mi Endesa”.
Para poder solicitar dicho importe, debe acceder a un enlace que proporciona el correo y, a partir de ahí, seguir los pasos.
Los asuntos detectados para este tipo de ataque son los siguientes, aunque no se descartan el uso de otros similares:
- Reembolso 200 Euros Endesa
- ¡Endesa! | reembolso
геемbоIsо | N°ES#XXXXXXXXXXXXX????
El enlace fraudulento redirige a una página que simula ser el acceso del área cliente oficial de Endesa. Para dar credibilidad, permite acceder a la cuenta del cliente a través de una cuenta de Google. En el formulario se solicita el correo electrónico y la contraseña.
A continuación, se muestra un formulario para cumplimentar con los datos donde queremos que nos ingresen el reembolso. Para ello, solicitan nombre y apellidos, número de la tarjeta, fecha de caducidad y código de seguridad.
Una vez introducidos los datos, se nos muestra una página que simula efectuar una validación con un código OTP, que se debería enviar a nuestro número móvil mediante un SMS, aunque probablemente nunca lo recibiremos. Además, se solicita el código PIN de la tarjeta.
En este punto, si hemos pulsado en el botón ‘PROCEDER’, la página web maliciosa ya habrá capturado la información introducida y los ciberdelincuentes ya estarán en posesión de nuestros datos.
Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea (Next Generation)
