En los últimos días, lo que parecía al principio un rumor, se confirmó un hackeo a Endesa. Esto afecta a usuarios actuales, pero también a aquellos que han sido clientes en los últimos años. Datos personales de unos 20 millones de personas, han quedado expuestos. Ahora, muchos están recibiendo un correo alertando de esta filtración. ¿Qué debes hacer si lo recibes? De ello vamos a hablarte.
Hay que tener en cuenta que, cuando surge una vulnerabilidad de este tipo, y quedan expuestos muchos datos personales, es fundamental actuar correctamente. No basta con corregir el problema, ya que esa información puede estar ya en malas manos, por lo que hay que prevenir males mayores. Podrías recibir SMS, correos o llamadas haciéndose pasar por Endesa. Vamos a contarte qué hacer.
Riesgos de tener datos personales expuestos
Cuando se filtran tus datos personales, eso puede dar lugar a ataques informáticos muy variados. Ten en cuenta que hay diferentes niveles de vulnerabilidades y filtraciones, por lo que no siempre es igual de grave. Puede haber una brecha importante y que se filtren contraseñas, pero también que, simplemente, sea tu e-mail o número lo que se ha filtrado.
En el correo que han mandado a los clientes afectados, desde Endesa han indicado que hay ciertos datos que han quedado comprometidos. Estos datos incluyen el DNI, información de contacto (como números de teléfono o e-mail) y, eventualmente, medios de pago (el IBAN). Puedes ver el mensaje completo en la siguiente captura que te dejamos:
Esto significa que, en caso de que los atacantes logren hacerse con información de ese tipo, podrían enviar un correo electrónico o SMS fraudulentos. Podrían hacerse pasar por Endesa y, de esta forma, robar contraseñas o más información. Incluso podrían realizar una llamada falsa, contactando para, supuestamente, ayudar.
Por ejemplo, en ese tipo de mensajes, los atacantes podrían instar a la víctima a que descargue algún archivo o a hacer clic en algún enlace para obtener más información o evitar que puedan acceder a su cuenta. La realidad es que esto es una estafa y lo que buscan es, precisamente, atacar ellos.
Este tipo de filtraciones, en mucho casos, aparecen a la venta en Internet. Se pueden encontrar en la Dark Web, donde los cibercriminales comercian con este tipo de información para lanzar ataques más personalizados. Es algo que puede afectar después de filtraciones en redes sociales, tiendas online o grandes plataformas y empresas, como es el caso de Endesa.
Cómo actuar
En caso de que hayas recibido el e-mail de hackeo de Endesa, significa que tus datos, o al menos cierta información, están expuestos. Eso puede dar lugar a que otros intenten contactar contigo y suplantar la identidad de esta empresa. Vas a tener que estar alerta, para no correr riesgos innecesarios.
Si recibes un SMS, por ejemplo, es fundamental no hacer clic en enlaces extraños o no descargar que te lleguen por correo electrónico. Mantenerte alerta ante posibles comunicaciones sospechosas, es la principal barrera para no tener problemas de seguridad que puedan afectarte.
También te recomendamos que cambies las contraseñas y potencies las medidas de seguridad. Siempre que hay filtraciones de este tipo, es buena idea cambiar las claves de acceso. Además, habilitar la autenticación en dos pasos en tus cuentas, crea una capa extra de protección y te ayuda a evitar intrusos, incluso si averiguan la contraseña.
Otra recomendación, es consultar frecuentemente tus cuentas bancarias que tuvieras vinculadas a Endesa. Esto te ayudará a estar alerta y detectar posibles cargos indebidos, lo antes posible. Una revisión constante, es buena idea para no dar facilidades a los piratas informáticos. Habilitar todas las medidas de seguridad posibles en tus cuentas, es muy importante. Por ejemplo, poner límites a los pagos, tener que reconfirmar una compra realizada con un código, etc.
Ten presente que los mensajes falsos que podrías recibir, van a estar muy bien creados. Pueden parecer realmente que pertenecen a Endesa, solicitándote algún dato o pidiéndote que pinches en un link, por lo que es fundamental no caer en la trampa. Actualmente, debido al uso de la Inteligencia Artificial, los atacantes tienen más opciones para generar mensajes convincentes y que parezcan reales.
En definitiva, si has recibido el correo de Endesa, mencionando el hackeo que han sufrido, es importante que estés preparado. Cuidado con cualquier SMS, e-mail o llamada en la que puedan suplantar a esta marca. Revisa muy bien todo y no caigas en la trampa al pulsar enlaces o descargar archivos sospechosos. En cualquier caso, podrías recibir mensajes estafa de otras marcas y empresas, ya que tus datos pueden filtrarse por muchos medios. Si tienes dudas, si crees que deberías hacer algún cambio o entrar en algún enlace, consulta previamente con Endesa a través de sus canales oficiales y nunca por medio de enlaces que puedan ser un fraude y que usen para robar.