Cuidado con la campaña de 'phishing' que notifica un supuesto reembolso de 200 euros por parte de Endesa

MADRID, 17 Ene. (EDIZIONES) -

El Instituto Nacional de Ciberseguridad (Incibe) alerta de una campaña de 'phishing' que notifica un supuesto reembolso de 200 euros por parte de Endesa para obtener información personal y datos bancarios de los clientes.

La estafa comienza con un correo electrónico que lleva como asunto 'Reembolso 200 Euros Endesa', '¡Endesa! | reembolso' o 'reembolso | NES#XXXXXXXXXXXXX????', aunque el organismo no descarta que se utilicen asuntos similares. El texto notifica el supuesto reembolso e invita a la víctima a pinchar en un enlace para completar los pasos para reclamarlo.

Este enlace redige a una web que simula ser el área cliente oficial de Endesa. Después de que el cliente crea que ha entrado en su cuenta, reclama una serie de datos para establecer dónde se producirá el reembolso: nombre y apellidos, número de tarjeta, fecha de caducidad y código de seguridad.

Tras eso, aparece una página en la que se insta a efectuar una validación con un código OTP-- es decir, con un código que debería llegar al móvil del cliente, aunque el propio Incibe avisa que lo más seguro sea que nunca lo reciba. Al margen de eso, la web fraudulenta también solicita el código PIN de la tarjeta.

El organismo insta a marcar este correo electrónico como 'spam' y a eliminarlo. En el caso de haber pulsado en el enlace y haber introducido datos personales y bancarios, el Incibe recomienda a la víctima contactar con su banco para informar sobre lo sucedido y que la entidad pueda tomar las medidas de seguridad necesarias, como el bloqueo o la cancelación de la tarjeta. Además, recomiendan chequear durante los siguientes meses que no se haya publicado información sobre cada uno buscando su nombre en Google y redes sociales (en el caso de que se haya publicado algún tipo de información, puedes pedir que se borren ejerciendo tu 'derecho al olvido' según lo regulado en el Reglamento General de Protección de Datos).

El Incibe subraya que si uno está a la espera de un reembolso por parte de Endesa, puede acceder a la página oficial de la compañía y comprobarlo desde su área de cliente.