No es una novedad que los ciberdelincuentes atraviesan una etapa de auge, ya que durante los últimos años los ataques informáticos se han incrementado considerablemente, y hasta el momento no existe un método definitivo que controle y detecte todas las estafas, engaños y fraudes que preparan para robarnos.

Parte de su eficacia radica en que ahora también interfieren en aspectos cotidianos y normales de nuestra vida, como lo ejemplifica la alerta emitida por la Guardia Civil, relacionada con el pago de facturas de las compañías eléctricas.

En particular, se han identificado varias campañas de suplantación de identidad de las principales empresas eléctricas del país, tales como Endesa, Iberdrola o Naturgy, entre otras, que actúan a través de SMS. En estos mensajes, los atacantes remiten algo que parece habitual y confiable: la factura de la luz correspondiente al final del mes o del trimestre que está pendiente de abonar.

Dado que esto es común, nadie se alarma ante una posible estafa, por lo que se descarga la factura para proceder al pago y, sin saberlo, se instala en el dispositivo un malware oculto especializado en sustraer datos bancarios.

@guardiacivil ? ¿Has recibido un correo electrónico de una compañía eléctrica en el que adjuntan un enlace a una factura? ?? ¡Cuidado! Las están suplantando. El enlace se trata de un troyano especializado en robar datos bancarios ?? Sigue estos consejos para no caer: ?? Sospecha de correos que te indiquen que una factura atrasada Fíjate en el dominio del correo ? No coincide con el oficial de la compañía ? Busca errores en el asunto y cuerpo del correo ? Si te ha ocurrido, aísla el equipo de la red, analiza el equipo con antivirus y denuncia #guardiacivil #062 ? Idea – ProSounds

Las tres recomendaciones para evitar este fraude

Presta atención al asunto del correo y desconfía si menciona una factura pendiente de pago.
Detecta posibles faltas de ortografía en el asunto o en el cuerpo; este tipo de errores suelen aparecer en los fraudes.
Verifica el dominio del correo electrónico; generalmente no coincide con el dominio oficial de la compañía eléctrica.

Si se ha descargado el archivo, existen varias maneras de actuar. Lo ideal es que se haya descargado pero no se haya abierto. En ese caso, se recomienda eliminarlo de inmediato y asegurarse de que también se borre de la papelera de reciclaje.

Por otra parte, si se ha descargado y abierto el archivo, es probable que el dispositivo haya resultado infectado. Por ello, las autoridades sugieren las siguientes acciones: «Desconectar el dispositivo de la red doméstica para impedir que el malware se propague a otros aparatos. Realizar un análisis completo con un antivirus actualizado y, si la infección persiste, considerar formatear o restablecer el dispositivo para eliminar el malware».