Los expertos alertan de una nueva estafa en nombre de Iberdrola: el culpable se llama Grandoreiro

Circula una campaña de correos fraudulentos que suplanta a Iberdrola y ya está intentando colarse en miles de bandejas de entrada. El anzuelo es una supuesta factura con un importe desorbitado, que puede superar los 98.000 euros. La idea es provocar el susto, que hagas clic y termines descargando un troyano que roba datos bancarios. El INCIBE y la Guardia Civil lo tienen en el radar y han lanzado avisos de alta prioridad sobre este fraude con Grandoreiro o Zbot.

Todo empieza con un email que imita a la perfección una notificación de Iberdrola. Te dice que tu última factura ya está disponible y muestra una cifra absurda para encender las alarmas. Según el INCIBE, en los casos detectados la cantidad ha oscilado entre los 424,81€ y los 98.589,64€.

Con el susto, buscan que pulse sin pensar en el enlace para “consultar la factura”. Ese enlace no lleva al área de cliente. Inicia la descarga de un archivo ‘.iso’ que, si se ejecuta, instala el troyano Grandoreiro en tu equipo.

Grandoreiro, el peligroso troyano que quiere tus datos bancarios

Grandoreiro, también llamado Zbot, no es nuevo, pero vuelve con fuerza. Se trata de un troyano bancario especializado en robar credenciales de acceso a la banca online, datos de tarjetas y otra información financiera sensible. Señales típicas de infección:

• Lentitud extra del sistema.
• Ventanas emergentes o comportamientos raros del navegador en páginas de bancos.
• Procesos desconocidos en el Administrador de tareas.
• Conexiones a dominios extraños.

Claves para detectar el engaño y no caer en la trampa

Aunque esté bien montado, existen varias señales que delatan el fraude. Antes de hacer clic, comprueba lo siguiente:

• El remitente: el dominio no es el oficial de Iberdrola (@iberdrola.es).
• El saludo: te llaman por la dirección de correo, no por tu nombre y apellidos.
• El asunto: suelen poner mensajes de urgencia como “Tu factura de electricidad de Iberdrola esta lista” o “Verifica tu factura de electricidad de Iberdrola”.

¿Qué hacer si ya has caído en el timo de Iberdrola?

Las recomendaciones del INCIBE dependen de hasta dónde haya llegado la interacción con el correo:

1. Si solo has recibido el correo: no hagas clic. Márcalo como spam y elimínalo.
2. Si has descargado el archivo pero no lo has abierto: bórralo de Descargas y vacía la papelera.
3. Si has ejecutado el archivo infectado: desconecta el dispositivo de internet. Pasa un antivirus actualizado y, si sigue el problema, valora formatear tras hacer una copia de tus archivos. Cambia todas tus contraseñas desde un equipo seguro y avisa a tu banco para que vigile movimientos sospechosos.

Si hay dudas, mejor desconfiar. Verifica siempre cualquier comunicación a través de los canales oficiales de Iberdrola.