Se ha detectado una campaña de correos electrónicos fraudulentos que intentan suplantar a Endesa. El objetivo es que descargues un archivo que parece ser una factura, pero en realidad contiene un programa malicioso (malware) llamado Metamorfo o Ousaban, diseñado para robar tus datos bancarios y contraseñas.
¿Cómo funciona?
Recibirás un correo que te pide descargar tu factura. El archivo adjunto es un .zip que, al descomprimirlo y ejecutarlo, instala el malware en tu dispositivo. Algunos de los asuntos de estos correos sospechosos son: "Pague su factura en línea de forma rápida y segura", "Factura atrasada", "Bloqueo inminente: regularice su factura ahora", entre otros.
¿Qué hacer si recibes uno?
No pulses en el enlace ni descargues el archivo.
Marca el correo como spam y elimínalo de tu bandeja de entrada.
Si lo descargaste pero no lo ejecutaste, búscalo en tu carpeta de descargas y elimínalo, también de la papelera.
¿Qué hacer si ya lo ejecutaste?
Desconecta tu dispositivo de internet inmediatamente para evitar que el malware se extienda.
Realiza un análisis completo con un antivirus actualizado.
Si no logras desinfectarlo, considera formatear tu dispositivo (esto borrará todos tus datos, así que es importante tener copias de seguridad).
Recopila pruebas (capturas de pantalla, el correo) y, si es necesario, presenta una denuncia ante las autoridades.
Recuerda que siempre puedes verificar la autenticidad de cualquier comunicación de tu compañía de suministros a través de sus canales oficiales.
Fuente:
Web de INCIBE (Instituto Nacional de Ciberseguridad)
