La compañía de gas y de luz Naturgy ha emitido un comunicado en el que ha informado a sus clientes que ha sufrido un ciberataque. A consecuencia de ello, algunos datos de sus abonados han quedado expuestos a los ciberdelincuentes, que es probable que en los próximos días —o semanas— se pongan en contacto con los usuarios para intentar estafarlos.
Alerta si recibes una llamada
Los ciberladrones han podido obtener información como el nombre, el número de DNI, los contratos e, incluso, los datos bancarios. La empresa, sin embargo, ha comunicado que las contraseñas no se han visto vulneradas ni los datos privados del área de cliente.
Es por eso que los Mossos d'Esquadra han emitido un comunicado a través de su red social X, donde han pedido alerta en caso de recibir comunicaciones por parte de la empresa. Los ciberdelincuentes pueden contactar con las víctimas a través de llamadas, correos o mensajes de texto, suplantando a la empresa y pidiendo datos personales o bancarios.
¿Qué es el phishing?
En los últimos años se ha incrementado una técnica de ciberdelincuencia, basada en la ingeniería social, llamada phishing. Los ciberdelincuentes se hacen pasar por una empresa y se ponen en contacto con los clientes a través de un mensaje o una llamada informando de un problema y obligándolos a solucionarlo rápidamente bajo la amenaza de quedarse sin servicio.
Uno de los casos más comunes es cuando suplantan a una compañía eléctrica —como es el caso de Naturgy— y alertan a la víctima a través de un correo electrónico o un mensaje vía SMS de un problema de pago y el aviso de quedarse sin suministro si no paga. Con el texto hay un enlace a una página web fraudulenta, diseñada con las mismas características que la de la empresa, con la finalidad de que la víctima ponga sus datos personales y bancarios. Una vez que los ladrones tienen esta información, en cuestión de segundos vacían la cuenta corriente de la víctima sin que esta sea consciente.
Los expertos en ciberseguridad recomiendan usar el sentido común y mantener siempre la calma. Alertan que ninguna empresa pedirá nunca un pago inmediato con un límite de tiempo. En caso de tener dudas, lo más importante es llamar al teléfono de atención al cliente de la compañía para verificar si el mensaje recibido es real o una estafa.