Alerta nova estafa: “A mi m’han estafat i les grans empreses no et defensen”

Els estafadors no descansen. Cada cop són més les persones que cauen en algun tipus de frau després d’accedir a un enllaç enviat en nom d’una gran empresa.

Aquesta pràctica, coneguda com a phishing, consisteix en un ciberatac en què els delinqüents es fan passar per una entitat legítima per enganyar les víctimes i obtenir informació bancària o personal. Es tracta, a més, d’una de les modalitats més comunes d’estafa en línia.

'Cas Helena Jubany': les proves d’ADN descarten Ana Echaguibel com a sospitosa del crim

Diàriament es presenten centenars de denúncies per aquest tipus d’enganys o pels ja coneguts missatges de text o de WhatsApp que simulen ser d’un “fill” que, després d’haver canviat de telèfon, demana ajuda urgent per sortir d’un suposat problema econòmic.

En aquest context, els Mossos d’Esquadra han alertat, a través del seu perfil a X (abans Twitter), sobre una nova estafa que suplanta la identitat d’Iberdrola.

Un cop més, INCIBE (Institut Nacional de Ciberseguretat és ciberseguretat) ha alertat d’aquesta pràctica que està arribant a diversos correus electrònics. En fer-se passar per Iberdrola, una de les grans empreses d’Espanya, són nombroses les víctimes que es troben en una disputa per aquest motiu.

No t’ho pots perdre: un dels arbres de Nadal més alts d’Espanya és a Catalunya

En aquesta ocasió, el correu electrònic que pots rebre imita el logotip i el disseny oficial de la companyia i informa l’usuari que “pot consultar i descarregar la seva factura des d’un enllaç que suposadament porta a l’Àrea Client, però en prémer el botó es descarrega un arxiu .iso, que conté un codi maliciós”.

A més, el missatge va acompanyat d’un resum de la despesa mensual, l’adreça de correu electrònic de la víctima i un suposat número de contracte.

Per generar alarma en la víctima, la quantitat de la despesa que es mostra al correu és una xifra desorbitada, cosa que intenta provocar que l’usuari premi l’enllaç per veure d’on prové tal quantitat desmesurada. “S’han detectat correus amb quantitats que van des dels 424,81€ fins als 98.589,64€”.

Marc Urgell, assessor fiscal, sobre el seu negoci: “A Espanya un sou de 3.000 euros costa 6.000 a l’empresari; a Andorra no”

Concretament, es tracta d’un malware anomenat Zbot o Grandoreiro que, quan s’executa al teu dispositiu digital, et roba credencials bancàries, dades financeres i altra informació sensible.

Què fer en cas de rebre aquest correu electrònic o un altre de semblant

En cas de ser un dels afectats, INCIBE recomana que no premis l’enllaç i el reportis al seu bústia d’incidents. Això els permetrà recopilar informació per prevenir que altres usuaris caiguin en aquest tipus de frau. A més, has de marcar-lo com a correu no desitjat o spam i eliminar-lo de la teva safata d’entrada.

Rodolfo, expert en habitatge: “A Madrid i Barcelona el preu de l’habitatge ha pujat més del 100% des de 2013”

En cas que hagis descarregat l’arxiu, però no l’hagis executat, busca a la teva carpeta de descàrregues i elimina’l, fins i tot de la paperera.

I si per mala sort has arribat a executar l’arxiu descarregat, és possible que el teu dispositiu s’hagi infectat, INCIBE recomana dur a terme els passos següents:

David Jiménez, 54 anys, sobre el que es paga a Espanya: “El problema és estar pagant impostos de Suècia i rebre serveis d’Albània”

• Aïlla el dispositiu o equip de la Xarxa, és a dir, desconnecta de la Xarxa de casa teva el dispositiu perquè el malware no es pugui estendre a altres dispositius.
• Fes una anàlisi exhaustiva amb l’antivirus actualitzat, i en cas de continuar infectat, planteja’t formatar o reiniciar el dispositiu per desinfectar-lo. En fer això, es perdran totes les dades, per la qual cosa recomanem fer còpies de seguretat regularment per conservar els arxius importants.
• Recull totes les evidències possibles fent captures de pantalla i guardant el correu electrònic rebut per si fos necessari posar una denúncia davant les Forces i Cossos de Seguretat de l’Estat. Per això, pots ajudar-te de testimonis online i certificar el contingut de les proves.
• Sempre que tinguis dubtes sobre les comunicacions de la teva companyia de subministraments pots acudir als seus canals oficials i consultar-ne la veracitat. Iberdrola posa a disposició dels usuaris informació i assessorament sobre el phishing i com protegir-te’n.