Cuidado con la falsa devolución de Endesa de 37€, es una estafa phishing
La OSI advierte de un timo por email haciéndose pasar por Endesa.
El phishing es un tipo de engaño por Internet que puede derivar en estafa. Consiste en suplantar a una entidad (un banco, una eléctrica, cualquier empresa) empleando elementos de su identidad corporativa (falsificando sus emails y páginas web). El objetivo de los ciberdelincuentes es que creas que estás recibiendo una comunicación oficial de una empresa de la que eres cliente, y que a continuación introduzcas datos personales privados y sensibles como emails, direcciones, DNI o incluso números de tarjeta y cuentas bancarias.
Cuidado con la falsa devolución de Endesa
La OSI (Oficina de Seguridad del Internauta) alerta hoy de una campaña de correos electrónicos fraudulentos que suplantan a la compañía eléctrica Endesa. Mediante estos correos se pretende dirigir a la víctima a una página falsa para que supuestamente gestione el reembolso de la factura mal emitida facilitando una tarjeta bancaria. Se trata de un correo que recibimos y en el que se nos dice que hemos pagado una factura dos veces por error, por lo que en el mail viene un enlace para iniciar el proceso de reembolso.
Al pinchar en este enlace, el usuario es redirigido a una falsa página de Endesa con una pasarela de pago, cuyo objetivo es adquirir los datos de su tarjeta de crédito/débito para hacerle un cargo indebido. No, no es Endesa devolviéndonos dinero por error, es un tipo intentándonos sacar a posta nuestro dinero. Al pulsar en el botón de continuar, la página nos redirige a otra donde pide ingresar un código que supuestamente hemos recibido en nuestro móvil, aunque introduciendo cualquier código, valida la operación, realmente no se hace ninguna comprobación.
No, no nos van a dar 37 euros
Estamos por tanto ante un fraude cuyo objetivo es obtener nuestros datos privados y bancarios. De hecho, si pulsamos el en enlace “ÁREA CLIENTE” de esta pantalla, accederemos a la página legitima de Endesa para dotar de mayor credibilidad al fraude.
Según los expertos de la OSI “Ninguna empresa envía por correo electrónico solicitudes de datos personales de sus clientes para realizar reembolsos. Si recibes un correo en este sentido, no facilites ningún dato. En el caso de que te surjan dudas, contacta directamente con tu proveedor del servicio para asegúrate de la veracidad de la información”.