Alerta: este supuesto correo de Endesa es un fraude

Los ciberdelincuentes siguen haciendo de las suyas. Día a día van encontrando diferentes estrategias para tratar de robar los datos privados personales y bancarios de muchos usuarios. Es importante saber reconocer cualquier tipo de correo o página web fraudulenta para evitar caer en estafas.

En esta ocasión, el Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una campaña de malware mediante un correo electrónico que suplanta a la compañía del sector eléctrico, Endesa. En este correo se informa al usuario que ya puede pagar su factura que viene adjunta en un archivo .zip, aunque en realidad ese archivo ejecutable es un código malicioso.

En caso de que alguna persona ejecute dicho archivo, su dispositivo quedará infectado con el malware ‘Grandoreiro’, un virus que tiene como objetivo robar información privada que se encuentra dentro del dispositivo.

El correo fraudulento se ve de la siguiente manera:

En caso recibas este correo, el Incibe recomienda borrarlo y bloquear el remitente inmediatamente, pero si has llegado a descargarlo y ejecutar el archivo, te recomienda seguir los siguientes pasos:

• Desconecta tu dispositivo de la red doméstica para evitar que el malware pueda propagarse a otros dispositivos.
• Utiliza un antivirus para analizar el dispositivo en profundidad en busca del malware y en caso de seguir infectado, considera la opción de formatearlo o restablecerlo para así poder desinfectarlo. Ten en cuenta, que al hacer esto, se borrará la información almacenada en el dispositivo, por lo que te recomendamos hacer copias de seguridad con regularidad.
• Recopila todas las pruebas posibles, como podrían ser capturas de pantalla e incluso si lo crees necesario, guarda el correo electrónico recibido para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Para ello, también, puedes apoyarte en testigos online y certificar el contenido de las pruebas.