L’INCIBE llança una alerta sobre una nova campanya de correus fraudulents que contenen un virus dissenyat per obtenir informació personal i financera dels usuaris
L’Institut Nacional de Ciberseguretat (INCIBE) ha alertat d’una campanya de correus electrònics que suplanten la identitat de la distribuïdora elèctrica Endesa amb l’objectiu d’infectar dispositius i robar dades bancàries. Els missatges informen d’una suposada factura pendent de pagament i inclouen un arxiu adjunt en format .zip o un enllaç per descarregar-la.
En realitat, aquest fitxer conté un arxiu executable que instal·la un virus al dispositiu de la víctima. El programari maliciós permet als ciberdelinqüents obtenir informació personal, bancària i credencials financeres, segons ha detallat l’INCIBE.
Els correus fraudulents presenten incoherències lingüístiques i provenen de dominis no oficials d’Endesa. Entre els exemples detectats hi ha frases com: “La factura está accesible y que la responsabilidad de las acciones posteriores incluso el pago, es de Su Señoría”. Els assumptes dels missatges també són una pista clara de l’engany, amb títols com “Débito abierto: evite intereses y multas”, “Alerta de morosidad – regularización inmediata” o “Bloqueo inminente: regularice su factura ahora”.
Des de l’INCIBE recomanen no obrir ni descarregar cap arxiu ni enllaç d’aquests missatges. Si es rep un correu amb aquestes característiques, cal marcar-lo com a correu brossa i eliminar-lo immediatament. En cas d’haver-lo descarregat però no executat, s’aconsella esborrar l’arxiu i buidar la paperera.
Els experts recorden que els ciberdelinqüents utilitzen el correu electrònic per propagar programari maliciós i cometre fraus. Davant de qualsevol dubte, cal contactar sempre pels canals oficials de l’empresa abans de fer cap acció.
