El timo del email de Correos, el de Endesa, y algunas claves para no ser hackeado
Los correos fraudulentos son el pan nuestro de cada día, pero últimamente varios clientes nos han contado que han sido víctimas de uno que circula suplantando la identidad de Correos, con consecuencias muy graves. Y muy recientemente, hace su aparición un timo muy similar, pero suplantando a Endesa.
El timo del email de Correos
Recibimos un email a nuesto nombre, con el aspecto de la imagen. El email busca que pulsemos en un enlace, para poder entrar en el sistema y secuestrar todo el contenido del equipo. Parecen hacerlo encriptando toda la información, y luego pidiendo un "rescate" económico para devolverla a su estado original.
Aspecto del email fraudulento que suplanta a Correos En este caso, tanto el enlace "Descargar información sobre su envío" como el de "Haga clic aquí para darse de baja" conducen a una dirección muy sospechosa, y al pulsarlos sería cuando se corre peligro de ser atacado o infectado.
El timo del email de Endesa
Muy recientemente (30 de mayo 2016) he empezado a ver un email fraudulento muy similar al de Correos, parece provenir de la mismas personas, pero cambiando la empresa suplantada.
En esta ocasión afirman que tenemos pendiente una factura de un importe cuantioso, y nos ofrecen un botón para consultar la factura y el consumo. Al pulsarlo, se corre grave riesgo de ser infectado, de que la información de nuestro equipo sea secuestrada (a través de una encriptación de los datos) y de que nos pidan rescate por dejarlo todo como estaba.
Aspecto del email fraudulento que suplanta a EndesaAlgunas claves para evitar ser hackeado
- Revisa siempre el remitente del correo. La mayor parte de las veces no es el que debiera. Si nos escribe Correos, el remite debera ser [algo]@correos.es.
- De todas formas, el remitente es más o menos fácil de falsear, así que no es una comprobación definitiva.
- SIEMPRE hay que fijarse en la dirección que se va a visitar si se pulsa algo. En el caso de estos timos que he comentado, es la forma de averiguar que son fraudulentos. Se ve pasando el cursor sobre el enlace, y observando la dirección que se cargará. Debe pertenecer al dominio de Correos (correos.es) o Endesa (endesa.es).
- Ante la duda, nunca descargues nada si no estás seguro de conocer al remitente.
Si te ha interesado, ¡compártelo!
Comentarios (1)
zonages
02/11/2018 16:00h
todos los días recibo este tipo de correos en mi cuenta, no se como no hacen algo ya.