Endesa advierte a los usuarios de ciberestafadores que suplantan su identidad

Ciberdelincuentes piden datos a los clientes para proceder a devoluciones de facturas

José Bogas, consejero delegado de Endesa.Pablo Monge

Endesa ha aconsejado a los ciudadanos que extremen las precauciones durante el estado de alarma provocado por el Covid-19 para evitar ser objeto de una estafa por parte de ciberdelincuentes que suplantan la imagen de la compañía con el objetivo de engañar a los usuarios y conseguir datos privados para su beneficio económico.

En un comunicado, Endesa señala que la operativa de la estafa suele realizarse a través del correo electrónico, aunque puede ser un mensaje de WhatsApp, en el que se utiliza el logo de la compañía y se informa al cliente de un error en un cobro, o se le apremia a pagar una supuesta factura atrasada, o se alerta de una incidencia técnica. El siguiente paso es pedir que pinchen en un enlace adjunto, solicitar datos personales y de la tarjeta de crédito.

El Instituto Nacional de Ciberseguridad (Incibe) y la Policía ya habían advertido de la existencia de correos electrónicos que suplantan la identidad de Endesa y en los que se asegura que la factura se ha cobrado dos veces y se necesitan los datos bancarios o de la tarjeta del cliente para proceder a hacerle una devolución.

Endesa ha detectado también recientemente correos fraudulentos que suplantan a la compañía en los que se advierte de presuntos problemas en el pago de las facturas y se invita descargar una factura, la puerta que utilizan para intentar introducir un virus malicioso en el dispositivo del cliente.

Por ello, la compañía pide que quienes reciban algún tipo de comunicación sospechosa, que se pongan en contacto con la compañía a través de la web endesa.com, escribiendo un correo a [e-mail]. Además, recuerda a sus clientes que, si se registra en el Área de Cliente de la compañía, también en la web, puede estar al día de todos sus consumos y facturas, y que en las comunicaciones de Endesa no se le informará nunca de la devolución de importes mediante enlaces a páginas web ni se solicitarán sus datos de domiciliación bancaria o de tarjeta de crédito.