No respondas a este mensaje que alerta de una incidencia en tu contador eléctrico, es un fraude

• Qué circula: un mensaje que alerta de una incidencia en el contador eléctrico y amenaza con un corte de suministro si no se responde
• Conclusión: es un fraude para obtener datos personales y bancarios

Mensaje que alerta de una falsa incidencia en el contador eléctrico VerificaRTVE / Getty

Nos habéis consultado en nuestro servicio de WhatsApp por un mensaje que alerta de una incidencia en el contador eléctrico "por varios cambios de compañía" y advierte de que, si no se contesta "a la mayor brevedad", se cobrará una multa pendiente y se cortará el suministro eléctrico. Es falso. Se trata de un intento de estafa que suplanta a las compañías eléctricas para conseguir datos personales y bancarios de la víctima.

El mensaje cuyo remitente se presenta como "Departamento legal del suministro eléctrico" dice: "Debido a una incidencia en su contador eléctrico por varios cambios de compañía necesitamos comunicarnos con usted a la mayor brevedad para evitar un cobro de una multa pendiente y un posible corte en el suministro eléctrico". A continuación, se pide al receptor que "conteste con un OK para que el Departamento Legal le conteste lo antes posible (sic)." Circulan comunicaciones similares por mensaje SMS y por WhatsApp atribuidas a "Departamento legal contrataciones" o "Depto legal del suministro eléctrico".

Un mensaje que suplanta a Endesa

El mensaje no nombra a ninguna compañía eléctrica, sin embargo, al hacer una búsqueda por palabras clave en redes y en las webs de las principales eléctricas españolas hemos comprobado que Endesa publicó en su blog, el 31 de marzo, un artículo alertando de un mensaje fraudulento con un texto casi idéntico al de la comunicación que nos habéis remitido.

En VerificaRTVE hemos consultado a esta compañía por el mensaje y nos responde que les consta que circulan este y otros similares pero que "no existen indicios de uso fraudulento de la información afectada" y señalan que es "improbable que el incidente se traduzca en un alto riesgo para los derechos y libertades de los clientes". No obstante, recomiendan "extremar la precaución ante llamadas o mensajes sospechosos y no facilitar datos personales o bancarios por canales no verificados". Ante cualquier duda, añaden desde el Departamento de Comunicación de Endesa, "rogamos contactar con nuestros números de atención o con las autoridades competentes".

Desde Endesa aportan algunas advertencias para que la ciudadanía detecte este tipo de mensajes fraudulentos: “Si nunca te has registrado para recibir información de asesorías energéticas o has prestado tu consentimiento para ello, y recibes una llamada inesperada”, o si una comunicación "no proporciona información clara sobre la empresa, sus servicios y tarifas” y “te presionan para tomar una decisión rápida sin darte tiempo para investigar, comparar, etc”, puedes ser víctima de fraude. Insisten en que su compañia, “no te solicita información personal, financiera o datos de tu suministro energético en la primera llamada” para cumplir con su Política de Protección de Datos.

En su página web recomienda no responder al SMS y desconfiar de las comunicaciones y llamadas no solicitadas que presionan "para tomar una decisión rápida". Recuerda también que nunca hay que facilitar información personal o financiera si hay dudas sobre quién está al otro lado. La compañía subraya las expresiones que deben hacer sospechar: "la mayor brevedad", "con urgencia", "corte de suministro eléctrico" y "conteste con un OK". Puedes ver otros ejemplos de suplantación de los que alerta Endesa en su página web en la siguiente imagen.

Ejemplos de mensajes fraudulentos difundidos por Endesa para alertar del fraude FIRMA: Endesa / VerificaRTVE Endesa / VerificaRTVE

En VerificaRTVE hemos analizado el mensaje y comprobamos que tiene varios elementos que deben hacernos sospechar de su autenticidad. Por ejemplo, apremian a responder "a la mayor brevedad", "con urgencia" con una consecuencia grave, como una multa o un corte de luz, para que la víctima actúe sin pensar. Tampoco menciona ninguna compañía, no da el nombre del cliente ni datos del contrato o del punto de suministro (CUPS). Además, se dirige a un "estimado cliente" porque el mensaje se envía de forma masiva.

La Organización de Consumidores y Usuarios (OCU) informó el 18 de enero en su cuenta de Facebook de un ciberataque a Endesa que "ha provocado una filtración de datos" y pedía "extremar las precauciones" durante los próximos meses. En la publicación muestra ejemplos de mensajes prácticamente idénticos al que nos habéis enviado. Recomiendan no hacer "clic en correos, SMS o mensajes sospechosos, desconfiar de "llamadas que se hagan pasar por Endesa u otras compañías", revisar "con frecuencia tus movimientos bancarios" y cambiar contraseñas.

Qué hacer si recibes este mensaje fraudulento

En VerificaRTVE hemos comprobado que si respondemos el mensaje clicando en el "OK" del enlace, confirmamos a los estafadores que el número está activo y que hay una persona dispuesta a hablar. Después llegará una llamada de un falso asesor que intentará conseguir datos personales y bancarios, un pago o el cambio de contrato a otra comercializadora.

Lo recomendable es bloquear el número, borrar el mensaje y, en caso de duda, contactar con la comercializadora. Si ya has respondido o has dado algún dato, avisa a tu banco, vigila tus cuentas y denuncia los hechos ante la Policía Nacional o la Guardia Civil. También puedes consultar la Línea de Ayuda en Ciberseguridad del INCIBE, en el 017.

No es la primera vez que circulan mensajes que suplantan a una compañía eléctrica con la técnica del phishing. En VerificaRTVE ya te hemos alertado de un falso correo electrónico de Iberdrola que contiene un virus para robar datos bancarios y te hemos informado del aviso de la CNMC de llamadas falsas que suplantan su identidad para reclamar pagos de la luz fraudulentos.

Fuentes

• Endesa
• OCU
• INCIBE
• CNMC
• url scan
• virus total
• Policia Nacional
• Guardia Civil