La propia Iberdrola es la que ha mandado la alerta a la Oficina de Seguridad del Internauta respecto a un mensaje de correo electrónico. En este mensaje los atacantes se hacen pasar por la compañía española en un intento de phishing orientado a conseguir datos personales y bancarios de la víctima. Supuestamente, como se explica en el mensaje de correo electrónico de la estafa en cuestión, se ponen en o con nosotros por ‘un error en la factura’, según el cual tienen que proceder a la devolución del importe correspondiente.
El phishing es una técnica recurrente para los ciberdelincuentes. Consiste en falsificar la identidad de una entidad fiable para la víctima, de tal manera que el atacante se gane su confianza, y a partir de aquí trazar
No es Iberdrola y no van a devolverte dinero de una factura errónea
En el mensaje de correo electrónico que comentamos, a la víctima se le sugiere que rellene un formulario en el que se piden el nombre y el apellido, el número de la tarjeta de crédito y su fecha de seguridad, el código de seguridad, el DNI de la persona y su fecha de nacimiento. Es decir, todos los datos necesarios para llevar a cabo una estafa típica. Y evidentemente, son muchos más datos de los necesarios para hacer un ingreso o transferencia a favor de la víctima, en caso de que realmente fuera un reembolso por un error en la factura.
Es decir, que aunque el mensaje de correo electrónico pudiera parecer creíble, aunque debería hacernos sospechar una comunicación de este tipo y por esta vía, los s deberían darse cuenta con facilidad de que estos datos no deben facilitarse a nadie. La compañía ya tiene la información que necesita si debiera hacer un reembolso, y en ningún caso debemos facilitar el código de seguridad por Internet, salvo en caso de compras y transacciones, y sólo en lugares fiables.
