No es una factura de Endesa, es un virus para tu ordenador
La compañía eléctrica española Endesa, y sus clientes, están siendo víctimas de una campaña de malware que está tratando de infectar ordenadores con diferentes formas de virus. Según ha podido detectar la compañía, tras haber sido alertada por algunos de sus consumidores, delincuentes informáticos aún no identificados están utilizando la imagen y nombre de la compañía eléctrica para formular falsas facturas que son emitidas a sus clientes, una estafa que tiene como fin último infectar los ordenadores de sus víctimas con virus, y a partir de ahí robar datos personales de los mismos.
Aunque parece una factura de la compañía eléctrica Endesa, en realidad es un virus que fácilmente se puede reconocer como tal
Este tipo de campañas son en realidad muy frecuentes, y constantemente afectan a compañías de otros sectores como Mercadona o Carrefour, y sin lugar a dudas Correos es una de las que más frecuentemente se utiliza para intentar engañar a los usuarios. En esta ocasión no se trata de un bono de descuento para el supermercado, o de un paquete enviado a través de Correos que no ha podido ser entregado y se debe recoger en oficina aportando datos personales por email. En esta ocasión se trata de una falsa factura que busca llamar la atención del cliente de Endesa, y que cuando se trata de visualizar infecta el ordenador.
Como es habitual en este tipo de estafas, el mensaje de correo electrónico viene bajo una dirección de email sospechosa, y sin utilizar el cifrado de seguridad que corresponde a este tipo de servicios de mailing automatizado de grandes compañías. Por otro lado, lo que incluye es un archivo adjunto que puede llegar bajo diferentes formatos y extensiones, pero que en cualquier caso esconde un archivo ejecutable con el ransomware Locky, uno de los más extendidos actualmente. Y la única forma de 'salvarse' de él es haber hecho anteriormente una copia de seguridad de nuestros archivos más sensibles.
Según han notificado desde la compañía eléctrica, el ransomware Locky que se está distribuyendo de esta manera se encarga de bloquear archivos personales del ordenador infectado, y de solicitar un rescate económico para su recuperación. Se distribuye, como comentábamos, a través de un mensaje de correo electrónico en el que, supuestamente, el cliente está recibiendo una factura eléctrica de importe elevado, motivo por el cual se le invita a hacer click en el archivo adjunto, que en lugar de ser una factura es un archivo para infectar su ordenador.
