Las facturas eléctricas falsas pueden llegar por correo con la apariencia de tu compañía para conseguir que descargues un programa malicioso o entregues datos bancarios. Para comprobar una supuesta deuda en España, consulta el área de cliente por una vía independiente del mensaje. La respuesta cambia si solo recibiste el correo, descargaste algo o ejecutaste el archivo.
Anúncios
- El logotipo de una comercializadora no demuestra quién envía el correo.
- Una supuesta factura puede ocultar un instalador, no un documento de consumo.
- Consultar la cuenta de cliente permite contrastar el aviso sin utilizar su enlace.
- Si ejecutaste el archivo, aislar el equipo y conservar pruebas son pasos distintos de borrar el mensaje.
¿Cómo funcionan las facturas eléctricas falsas?
El engaño aprovecha una gestión cotidiana: revisar el recibo de la luz. Un mensaje anuncia un pago pendiente, una factura disponible o una incidencia y ofrece un botón para consultar los detalles. La marca conocida sirve de reclamo, pero quien está detrás puede no tener relación con la compañía.
Según INCIBE, en su aviso del 29 de octubre de 2024, se documentaron campañas que utilizaban la identidad de Endesa, Naturgy e Iberdrola para distribuir Grandoreiro. Se trata de un troyano bancario, es decir, un programa malicioso vinculado al robo de información que puede facilitar fraudes posteriores.
El recorrido descrito incluía una supuesta factura comprimida y un archivo ejecutable en su interior. El riesgo no era únicamente pagar un recibo inexistente: también podía quedar comprometida la información del dispositivo. Este antecedente explica el mecanismo, sin demostrar por sí mismo que cualquier correo recibido pertenezca a aquella campaña.
¿Por qué puede parecer un aviso auténtico?
Los delincuentes reproducen colores, firmas y elementos visuales familiares. INCIBE señala que algunos mensajes de la campaña estaban bien redactados, de modo que buscar faltas de ortografía no basta. La prisa por resolver una deuda puede hacer que el destinatario pase por alto el remitente o la descarga.
¿Cómo comprobar si el recibo realmente está pendiente?
La comprobación puede hacerse sin seguir el recorrido propuesto por el correo. Abre la aplicación que utilizas habitualmente o accede a la web de la comercializadora escribiendo su dirección conocida. Desde ese acceso independiente, contrasta las facturas y consulta cualquier discrepancia mediante los canales habituales de atención.
Endesa explica en su información sobre estas estafas que el área de cliente permite consultar consumos y facturas. También advierte de mensajes que inventan problemas de pago o un cobro duplicado para obtener información privada. La existencia de una relación contractual real no convierte en legítima toda comunicación que mencione a la empresa.
- Comprueba la dirección completa del remitente, no solo el nombre visible.
- Contrasta el periodo y el estado del recibo en el área de cliente.
- Si queda alguna duda, contacta por un canal obtenido fuera del mensaje.
- No utilices el archivo sospechoso como método para verificar la deuda.
Una diferencia no siempre permite identificar inmediatamente la causa. Lo útil es separar la revisión del suministro de la interacción con el correo: puedes aclarar si existe un recibo pendiente sin abrir su adjunto. Así evitas que la necesidad de resolver una gestión te conduzca al programa que pretende instalar el atacante.
¿Qué hacer según hayas recibido, descargado o ejecutado?
No todas las situaciones implican la misma exposición. El aviso de INCIBE distingue entre no descargar, descargar sin ejecutar y poner en marcha el archivo. Esa diferencia ayuda a describir lo ocurrido al solicitar asistencia, aunque no sustituye una revisión técnica cuando no sabes exactamente qué se abrió.
| Situación | Actuación indicada por INCIBE |
|---|---|
| Recibiste el mensaje sin descargar el archivo | Identificarlo como correo no deseado y retirarlo; se puede reportar el intento. |
| Descargaste el archivo, pero no lo ejecutaste | Eliminarlo de las descargas y vaciar la papelera. |
| Ejecutaste el archivo sospechoso | Desconectar el dispositivo de la red y realizar un análisis completo con protección actualizada. |
Si el equipo continúa infectado, INCIBE contempla restablecerlo o formatearlo para desinfectarlo. Esa medida puede borrar información almacenada, por lo que no equivale a una limpieza sin consecuencias. Si necesitas ayuda técnica, explica qué archivo descargaste y qué acciones realizaste, sin volver a ejecutarlo para reproducir el problema.
¿Qué pruebas conviene conservar?
El organismo menciona capturas del mensaje y del enlace, además del propio correo como evidencia para una posible denuncia. Registrar lo sucedido permite explicar el incidente sin depender únicamente del recuerdo. Conservar pruebas no significa reenviar el adjunto malicioso a familiares ni abrirlo en otro ordenador.
¿Qué cambia si también facilitaste información bancaria?
La instalación de programas no es la única variante. Endesa describe comunicaciones que solicitan datos personales o de tarjeta utilizando como excusa una devolución o un error de facturación. La compañía señala que no pide información sensible por correo electrónico ni por WhatsApp.
Si además observas movimientos que no reconoces, la cuestión ya no se limita a comprobar una factura eléctrica. Puedes consultar la explicación sobre operaciones no autorizadas y devolución del dinero por el banco para distinguir la revisión del incidente de las condiciones de una reclamación. Detectar un engaño no permite prometer automáticamente un reintegro.
Como prevención complementaria, las medidas básicas para proteger tu tarjeta ayudan a revisar hábitos de uso. No sustituyen la desinfección de un equipo comprometido: proteger el medio de pago y resolver el problema del dispositivo son tareas relacionadas, pero diferentes.
Preguntas frecuentes
No por ese detalle. Los elementos visuales pueden reproducirse y algunos mensajes fraudulentos no tienen errores de escritura. El contraste útil consiste en consultar la factura desde un acceso independiente a tu cuenta de cliente y, si hay diferencias, aclararlas con la compañía sin utilizar los enlaces del correo.
No permite afirmarlo por sí solo. En las campañas descritas por INCIBE se diferencia descargar el archivo de ejecutarlo. Si no lo ejecutaste, el organismo indica eliminarlo y vaciar la papelera. Si lo abriste o no sabes qué ocurrió, esa incertidumbre es importante al pedir una revisión técnica.
Responder al mensaje sospechoso no aporta una confirmación independiente de quién lo envió. Es preferible contrastar el recibo dentro del área de cliente o consultar a la comercializadora mediante un contacto conocido. La comprobación busca confirmar la deuda sin depender del canal que podría estar controlado por el atacante.
Borrar el mensaje no equivale a desinfectar el dispositivo. Si el programa llegó a ejecutarse, INCIBE plantea desconectar el equipo de la red y analizarlo con un antivirus actualizado. También contempla medidas adicionales si persiste la infección y conservar evidencias que permitan documentar lo sucedido para una posible denuncia.
Contenido informativo, no constituye asesoramiento financiero.
