¡Protege tus datos! Detecta las facturas falsas y evita el robo de tu información.
Alerta de suplantación de identidad: la táctica del 'phishing'
El Instituto Nacional de Ciberseguridad (INCIBE), mediante su Oficina de Seguridad del Internauta (OSI), ha divulgado una advertencia de alto riesgo acerca de una campaña de 'phishing' en curso. Esta operación maliciosa suplanta la identidad de la empresa eléctrica Iberdrola con el pretexto de entregar una supuesta factura. El objetivo final de estos delincuentes es la propagación del 'malware' bancario conocido como Grandoreiro, también llamado Zbot, diseñado para el robo de información.
El engaño de las facturas falsas: cómo operan los estafadores
Los ciberdelincuentes envían correos electrónicos engañosos que se hacen pasar por notificaciones genuinas de Iberdrola. En estos mensajes fraudulentos, se informa a los destinatarios que su factura de electricidad está lista para ser consultada. El correo incluye un enlace que, aparentemente, redirige al Área Cliente de la compañía, pero que en realidad descarga un archivo con extensión .iso que contiene el código malicioso del 'malware'.
Cifras alarmantes: el anzuelo para generar pánico
Según la información proporcionada por el Incibe, la estrategia principal de estos correos consiste en mostrar cantidades excesivamente elevadas en las facturas, con montos que oscilan entre los 424,81 euros y los 98.589,64 euros. El propósito es generar una fuerte alarma en el receptor y forzarlo a hacer clic en el enlace, lo que desencadenaría la descarga del 'malware'.
Identificando señales de fraude: claves para reconocer el engaño
Además de las sumas inusualmente altas, existen otros indicadores de que se trata de un correo fraudulento. El remitente no coincide con el dominio oficial de Iberdrola, y el saludo del mensaje se dirige al usuario por su dirección de correo electrónico en lugar de su nombre completo, lo que constituye una señal clara de intento de estafa.
Grandoreiro: el troyano bancario y sus peligros
El 'malware' Grandoreiro está específicamente diseñado para la sustracción de credenciales bancarias, información financiera y otros datos confidenciales. Una vez que este programa malicioso se ejecuta en el sistema, puede ocasionar una disminución notable del rendimiento, comportamientos anómalos en el navegador web, la aparición de procesos sospechosos en el administrador de tareas y conexiones a dominios desconocidos.
Medidas preventivas: qué hacer si recibes un correo sospechoso
El Incibe aconseja a los usuarios que reciban un correo de este tipo, pero que no hayan hecho clic en el enlace, que lo marquen como 'spam' y lo eliminen de inmediato. También se recomienda reportarlo al buzón de incidentes. Si el archivo se ha descargado pero no se ha ejecutado, debe eliminarse tanto de la carpeta de descargas como de la papelera de reciclaje.
Actuación tras una infección: pasos esenciales para la recuperación
En el desafortunado caso de que el archivo malicioso se haya ejecutado, es crucial aislar el dispositivo de la red de internet. Posteriormente, se debe realizar un análisis exhaustivo con un programa antivirus actualizado. Si la infección persiste, se recomienda formatear el equipo, asegurándose de haber realizado una copia de seguridad de los datos importantes previamente.
Denuncia y verificación: protección adicional ante el fraude
Asimismo, se insta a los afectados a recopilar todas las pruebas posibles del ataque, como capturas de pantalla y el correo electrónico original, para facilitar una posible denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Por su parte, Iberdrola ha reiterado que nunca solicita información personal ni bancaria a través de correos electrónicos o mensajes de texto, y aconseja a sus usuarios verificar cualquier comunicación sospechando a través de sus canales oficiales.
