Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
27/10/2017
Ens trobem davant una nova campanya de phishing utilitzant com a ganxo la companyia Endesa per a robar dades de pagament de clients. En el correu s’informa l’usuari que ja no poden acceptar pagaments del seu compte bancari i que no s’ha realitzat el pagament de l’última factura, i s’invita a aportar les dades de la targeta bancària del client per a fer-ne al cobrament.
Un exemple del correu electrònic maliciós rebut seria el següent:
En concret, aquesta campanya de suplantació d’identitat (phishing) consisteix en un correu electrònic fals enviat des de l'adreça endesaonline_atencionalcliente@online, que no pertany a elèctrica.
La recomanació és ignorar aquest correu i, en cas de dubte, acudir sempre a la pàgina oficial d’atenció al client d’Endesa (www.endesaclientes.com).
Més informació en el següent enllaç