Descubre cómo identificar y evitar las estafas de phishing relacionadas con servicios energéticos.
Temas cubiertos
La amenaza del phishing en el sector energético
En los últimos meses, se ha observado un aumento alarmante en las campañas de phishing dirigidas a los usuarios de servicios energéticos en España. Ciberdelincuentes han suplantado la identidad de empresas como Endesa, Iberdrola y Naturgy, utilizando correos electrónicos fraudulentos que simulan ser comunicaciones legítimas.
Estos mensajes suelen incluir un archivo adjunto que, al ser descargado, instala malware en el dispositivo de la víctima, comprometiendo así sus datos personales y financieros.
Cómo funcionan las estafas de phishing
Los estafadores emplean tácticas engañosas para atraer a las víctimas.
Generalmente, envían correos que notifican sobre una supuesta factura pendiente, acompañada de un archivo comprimido que, al descomprimirse, ejecuta un programa malicioso. Este tipo de fraude se basa en la creación de un sentido de urgencia, haciendo que el usuario sienta la necesidad de actuar rápidamente. La apariencia de estos correos es muy similar a la de las comunicaciones oficiales, lo que dificulta su identificación.
Señales de alerta en correos sospechosos
El Instituto Nacional de Ciberseguridad (INCIBE) ha destacado varios indicadores que pueden ayudar a los usuarios a identificar correos electrónicos fraudulentos. Entre ellos se encuentran:
- Remitentes no oficiales: Los correos suelen provenir de direcciones que no corresponden a las utilizadas por las empresas legítimas.
- Falta de personalización: Los mensajes a menudo se dirigen al usuario de manera genérica, sin utilizar su nombre o dirección de correo electrónico.
- Contenido engañoso: Aunque el texto puede parecer correcto, la inclusión de logotipos y colores de la marca puede confundir al usuario.
Pasos a seguir si recibes un correo sospechoso
Si sospechas que has recibido un correo de phishing, es crucial actuar con rapidez. INCIBE recomienda seguir estos pasos:
- Marca el correo como spam y elimínalo de tu bandeja de entrada.
- Si has descargado el archivo, bórralo de tu dispositivo y vacía la papelera de reciclaje.
- Si el archivo ha sido ejecutado, desconecta el dispositivo de la red para evitar la propagación del malware.
- Realiza un análisis completo con un antivirus actualizado.
- Recopila pruebas, como capturas de pantalla, y considera presentar una denuncia.
Verifica siempre la autenticidad de las comunicaciones
En caso de duda sobre la veracidad de un correo, lo más recomendable es contactar directamente a la empresa a través de sus canales oficiales. Esto incluye su página web, número de atención al cliente o redes sociales. La prevención es clave para proteger tus datos y evitar caer en las trampas de los ciberdelincuentes.
