OTRO MAIL PHISHING DE ENDESA SOBRE REEMBOLSO DE COBRO DUPLICADO, CON ENLACE QUE REDIRIGE A PAHINA DE CAPTURA DE DATOS

Se está recibiendo este nuevo mail con phishing de ENDESA, por su famoso buen nombre que hace “picar” a los que reciben dicho mail

El texto del mail es el siguiente:

___________________

Asunto: Último recordatorio : Forma de REEMBOLSO electrónico /Referencia: ENDESA-A8005W
De: Endesaclientes.es@a2hosting.com
Fecha: 02/04/2019 19:01
Para: “destinatario”

https://wordpress-256668-801556.cloudwaysapps.com/1.php —> Enlace malicioso pulsando en la imagen mostrada a continuación, que redirecciona al mismo site de “Haga click aquí”, indicado mas abajo (enmlace malicioso a https:// wordpress-256668-801556.cloudwaysapps.com/1.php)

, ¡Bienvenido a Mi Endesa!

Estimado cliente,

Notamos que pagaste la factura al mismo tiempo dos veces.

Importe : 37 Euro

Referencia : ENDESA-18005W

Para confirmar su reembolso

Haga clic en el siguiente enlace : Haga clic aquí —> enlace malicioso a https:// wordpress-256668-801556.cloudwaysapps.com/1.php

Recuerda que desde Mi Endesa, puedes realizar todas tus gestiones online cómodamente.

Gracias por confiar en nosotros.

Equipo de Atención al Cliente.

www.endesaclientes.com

_____________

Si se pulsa en los enlaces maliciosos indicados, redirige a página de captura de datos !!! (COMO PUEDE VERSE EN LA INTERCEPTACIÓN DE ALGUNOS NAVEGADORES)

************

Sitio engañoso a continuación

Firefox ha bloqueado esta página porque puede engañarle para hacer algo peligroso como instalar software o revelar información personal como contraseñas o tarjetas de crédito.

Consejo proporcionado por Google Safe Browsing.

services-t.fr ha sido identificado como un sitio engañoso. Puede informar de un problema en la detección o ignorar el riesgo y visitar este sitio inseguro.

Más información sobre los sitios engañosos y el phishing en www.antiphishing.org. Más información sobre la protección contra phishing y software malicioso de Firefox en support.mozilla.org.

*************

Al insistir en acceder a dicha página, conduce a una página phishing de ENDESA donde piden que se les envien datos, “PARA LA DEVOLUCION DE LO COBRADO DE MAS…”
 supuestamente, claro !!!

Recordar lo indicado sobre mails no solicitados, aunque provengan de entidade conocidas, como es el caso:

blog.satinfo.es/2018/aviso-importante-sobre-mails-no-solicitados/

Y este es uno sobre el que mas consultas hemos tenido de nuestros clientes … asi que mucho cuidado, que abunda !!!

saludos

ms, 3-4-2019