Campaña de phishing de suplantación a Endesa
Se ha identificado una campaña de phishing de suplantación a Endesa dirigida a los clientes de la empresa de suministro de energía. En esta estafa, los usuarios reciben correos electrónicos fraudulentos informándoles de un reembolso pendiente de 200€. El mensaje incluye un enlace a una plataforma maliciosa que simula la apariencia del área de cliente de «Mi Endesa». Al seguir el enlace, se solicita a los usuarios que ingresen sus datos personales y bancarios, incluyendo nombre, apellidos, número de tarjeta, fecha de caducidad y código de seguridad.
La estafa continúa solicitando un código OTP, que supuestamente se enviaría por SMS, junto con el código PIN de la tarjeta. Sin embargo, es probable que los usuarios nunca reciban el mensaje. Al hacer clic en «PROCEDER», la información ingresada se captura y los ciberdelincuentes obtienen acceso a los datos de las víctimas. Se recomienda a los afectados contactar con su entidad bancaria, realizar búsquedas en internet para verificar la exposición de información personal y seguir las recomendaciones de seguridad proporcionadas.
Oleada de correos de extorsión falsos
Hemos detectado una nueva oleada de correos de extorsión falsos. En esta ocasión, el usuario recibe un correo que proviene de su propia dirección de mail, en la que se le informa de un supuesto contenido sexual que le ha sido robado de su ordenador.
En esta nueva oleada de correos de extorsión falsos, el ciberdelicuente indica al usuario afectado que ha sido hackeado mientras accedía a páginas de contenido sexual, lo que hace que el mail recibido aporte cierta credibilidad.
El ciberdelicuente reclama una cantidad de dinero en bitcoins o de lo contrario hará llegar a su lista de contactos unas supuestas fotos o videos.
Si ha recibido un mail como este, descártalo inmediatamente. Tampoco contestes al mail recibido. Elimínalo de tu bandeja de entrada por que no estas hackeado. Este correo de extorsión es falso, no existe ningún malware por el que estés infectado, ni han conseguido tus contactos y menos aún ese supuesto video.
Esperamos que esta información os sirva de ayuda y que más de uno descanséis tranquilos.