El INCIBE ha comunicado la existencia de una nueva campaña de phishing donde los ciberdelincuentes aparentan ser de la compañía energética Endesa.
Se trataría de un troyano conocido como ‘Metamorfo’ o ‘Ousaban’, que está especializado en hacerse con datos bancarios y credenciales financieras.
Aunque la imagen corporativa corresponde a la de Endesa el mensaje que se incluye en el correo ya da pistas de que quizás se trate de un fraude.
En el texto se señala que la «la factura está accesible y que la responsabilidad de las acciones posteriores incluso el pago, es de Su Señoría». Esta última frase resulta algo extraña e incoherente.
Otra cosa que chirría es la dirección de email del remitente. Su dominio no correponde al oficial de Endesa.
INCIBE Ha calificado esta amenaza como de importancia «alta», otorgándole 4 puntos sobre 5 en su escala.
Los cibermalos han probado con distintos asuntos en sus mensajes, con una veintena de combinaciones. Entre las frases están algunas como «Su factura está disponible para el pago», «No ignore este aviso sobre su factura» o «Alerta de morosidad-regularización inmediata». Como es común en estos casos, muchos de ellos juegan con la sensación de urgencia, para meter prisa a los consumidores.
Qué hacer ahora
El organismo sugiere a los usuarios que no hayan pulsado en el enlace reportarlo a su buzón de incidentes, con el fin de recopilar información para prevenir que otros usuarios caigan en ese tipo de fraude. Además, piden que se marque como correo no deseado o spam y se elimine de la bandeja de entrada.
En el caso de que se haya descargado el archivo, pero no se haya ejecutado, tampoco habría problema. Simplemente hay que buscar en la carpeta de Descargas y borrarlo, eliminándolo también de la papelera.
Obviamente, si se ha ejecutado el archivo es muy probable que la infección se haya consumado. En este caso se recomienda aislar el dispositivo o equipo de la Red, con el fin de que el malware no pueda extenderse a otros dispositivos. También sería conveniente hacer un análisis exhaustivo con un antivirus actualizado.
Deja una respuesta