Por voluntad propia o forzada, es esencial que todo el mundo comprenda que en la red no todo es lo que aparenta, y que en la actualidad, cuando algo resulta demasiado bueno para ser cierto, probablemente se trate de un fraude.
Lo que resulta más alarmante es que el cibercrimen no cesa en su crecimiento, transformación y avance; ya no solo pretenden engañar mediante ofertas atractivas y oportunidades llamativas, sino que ahora también se infiltran en aspectos cotidianos y habituales, como el pago de la factura de la luz o una notificación proveniente de la Policía Nacional.
Recientemente, se han detectado varios correos electrónicos que simulan ser enviados por la compañía eléctrica Endesa. El riesgo, según advierte la firma de ciberseguridad ESET, radica en que esta campaña incluye un virus conocido y peligroso llamado Grandoreiro, especializado en sustraer información bancaria.
De acuerdo con ESET, la intención de estos correos es incitar al usuario a pulsar un enlace incluido en el mensaje, alegando que «han duplicado tu pago de la factura» y que para confirmar el reembolso es necesario enviar una solicitud mediante esa misma dirección de correo electrónico.
Al acceder al enlace, se dirige a una página web montada por los atacantes, desde donde se descarga la supuesta factura, pero simultáneamente se instala el virus bancario que infecta el dispositivo, permitiendo descargar archivos, controlar el equipo y espiar para obtener contraseñas y datos bancarios.
Recomendaciones para esquivar la estafa
- Desconfía de facturas inesperadas o fuera de lo común: comprueba la dirección de correo del remitente, revisa las fechas e importes, evita clicar en enlaces o descargar adjuntos y contacta con tu compañía eléctrica por otros canales si detectas algo sospechoso.
- Fortalece la protección de tus dispositivos: mantén el sistema operativo y programas al día, utiliza un antivirus y antimalware confiables, emplea contraseñas robustas y únicas y activa la autenticación en dos pasos siempre que sea posible.
- Incrementa tu formación y precaución: mantente informado acerca de las estafas más recientes y comparte esta información con amigos y familiares.
Si ya se ha descargado este archivo, existen varios métodos para solucionarlo. En el mejor de los casos, el archivo fue bajado pero no ejecutado. En tal situación, se aconseja eliminarlo de inmediato y asegurarse de que desaparezca también de la papelera de reciclaje.