El tipo de phishing (estafa) no es nuevo y ya ha afectado a varias compañías, pero Endesa ha sido la última y miles de personas están recibiendo desde hace unas semanas, un correo electrónico en el que simulan avisos de Endesa informando de un reembolso de una factura supuestamente pagada por error dos veces. En este e-mail se insta al usuario a clicar en un enlace para conseguir este reintegro. Al pinchar en este enlace, el usuario es redirigido a una falsa página de Endesa con una pasarela de pago, cuyo objetivo es adquirir los datos de su tarjeta de crédito/débito para hacerle un cargo indebido.

Naufal C. nos cuenta como tras ‘picar’ al principio e introducir los datos de su tarjeta bancaria para un reembolso de 37 euros, recibe un mensaje de su banco en el que le informan que debe introducir una clave de seis dígitos para cargarle en su cuenta un total de 1.118,99 euros. Imaginen la cara que se le queda al usuario, que por supuesto no llegó a completar la acción y se salvó en el último momento.

El objetivo de los ciberdelincuentes es que creas que estás recibiendo una comunicación oficial de una empresa de la que eres cliente. Y que a continuación introduzcas datos personales sensibles.

Las víctimas potenciales de este tipo de fraude son aquellos clientes de Endesa que habitualmente realicen pagos electrónicos o trámites online a través de su web, y que comentan el error de proporcionar datos personales.

Rogamos tengan mucho cuidado con las comunicaciones que reciban, ya sean telefónicas o por correo electrónico, y no aporten datos de carácter personal hasta no estar totalmente seguros de que se trata de algo oficial.