Llega agosto, hace calor, y de repente te aparece un correo de tu compañía de la luz o del agua avisando de un impago o de una revisión urgente del contrato. El asunto suena serio y hay un botón enorme que dice algo como «verificar datos». Lo raro es que tú no recuerdas deber nada, y ahí es justo donde mucha gente, sin despiste real, acaba pinchando.
Este verano se ha disparado un tipo concreto de phishing que suplanta a eléctricas y compañías de agua aprovechando que el consumo sube, las facturas se disparan por el aire acondicionado, y cualquier aviso de «impago» o «corte de suministro» suena creíble. Saber identificar a tiempo un email falso de la luz puede ahorrarte un disgusto serio con tu banco, aplicando la misma cautela que ya explicamos para proteger el correo electrónico del phishing y los accesos no autorizados.
Cómo saber si el email de tu compañía de luz o del agua es falso
La primera señal está casi siempre en el remitente. Las compañías reales no suelen escribir desde direcciones como atencioncliente-iberdrola@gmail.com o desde dominios raros con números y guiones. Si mantienes pulsado el remitente en el móvil y ves una dirección que no coincide con el dominio oficial de tu compañía, ya tienes la respuesta.
El segundo detalle es la urgencia artificial: «tu suministro se cortará en 24 horas», «tu contrato quedará anulado si no verificas ahora». Las compañías reales avisan con más margen y nunca amenazan con el corte inmediato por un simple correo, sin aviso previo por otros canales como la factura o una llamada.
Fíjate también en cómo está redactado el propio correo. Un email falso de la luz suele tener pequeños fallos de traducción automática, tildes que faltan o sobran, o frases que ningún departamento de atención al cliente escribiría (del tipo «su cuenta será suspendida permanentemente»). Las compañías españolas cuidan mucho la redacción de sus comunicaciones oficiales, así que un tono raro o demasiado robótico es otra pista a tener en cuenta antes de fiarte de nada.
Otro dato que delata a un email falso de la luz es la falta de personalización. Un aviso real suele incluir tu número de cliente o los últimos dígitos del contrato. Los correos de phishing, en cambio, empiezan con un genérico «Estimado cliente», porque quien los envía solo tiene tu dirección de correo, sacada de alguna filtración.
¿Por qué el enlace del correo es la parte más peligrosa?
El objetivo casi nunca es tu consumo eléctrico. Lo que buscan es que introduzcas tus datos bancarios o tus credenciales de acceso a la web de la compañía, que luego pueden reutilizar en otros servicios si usas la misma contraseña en varios sitios.
El enlace suele llevar a una página que imita casi a la perfección la web oficial, con el mismo logo y los mismos colores. La diferencia está en la URL: nunca coincide del todo con el dominio real de tu compañía, aunque a veces se parece mucho, con una letra cambiada o un final .es sustituido por .com. Antes de escribir cualquier dato, revisa bien la dirección antes de hacer clic en cualquier enlace que pida credenciales.
Un truco sencillo, si tienes dudas y estás en el ordenador, es pasar el ratón por encima del botón sin llegar a pulsarlo: la mayoría de los gestores de correo muestran la URL de destino real en una esquina de la pantalla, y ahí suele verse claramente que no lleva al dominio oficial de tu compañía. En el móvil, mantener pulsado el enlace unos segundos suele mostrar esa misma dirección antes de abrirla.
Qué hacer si ya has pinchado en el enlace
Si ya has hecho clic y has llegado a rellenar algún dato, lo primero es no entrar en pánico, pero sí actuar rápido. Si has introducido datos de tarjeta bancaria, llama de inmediato al teléfono de tu banco para bloquearla, exactamente igual que recomendamos al hablar de bloquear la tarjeta bancaria desde el móvil tras un robo o una pérdida: el procedimiento de emergencia es el mismo, cambia solo el origen del problema.
Si lo que has introducido son las credenciales de tu cuenta en la web de la eléctrica o la compañía de agua, cambia esa contraseña cuanto antes, y si la reutilizas en otros servicios, cámbiala también ahí. Revisa además los movimientos bancarios de los próximos días por si aparece algún cargo que no reconozcas.
Merece la pena, además, avisar a la propia compañía de que ha circulado un email falso de la luz (o del agua) en su nombre. La mayoría tiene un canal específico para reportar phishing, y cuántos más avisos reciban, antes consiguen bloquear esos dominios falsos para el resto de usuarios.
Qué hacer si te ha llegado el correo pero no has pinchado nada
Si el correo te ha generado dudas, pero no has llegado a hacer clic, el paso más seguro es cerrarlo y entrar por tu cuenta en la app oficial o en la web de tu compañía, escribiendo tú mismo la dirección en el navegador, nunca a través del enlace del correo. Ahí puedes comprobar si de verdad tienes algún aviso pendiente, algo que ya recomendamos también para otros timos similares como el SMS falso de Correos sobre paquetes pendientes.
Es buena idea marcarlo como phishing o spam desde tu propio gestor de correo, en vez de solo borrarlo. Eso ayuda a que Gmail, Outlook o el proveedor que uses aprendan a identificar mejor este tipo de mensajes en el futuro, tanto para ti como para el resto de usuarios que reciban el mismo correo.
Si además quieres denunciarlo más allá de tu propio correo, INCIBE cuenta con un canal específico para este tipo de fraudes (por teléfono en el 017, o por WhatsApp y Telegram), donde puedes explicar que has recibido un email falso de la luz o del agua y que aporten esa información a las alertas generales que lanzan sobre campañas de phishing activas.
Por qué hay tantos emails falsos de la luz este verano
Iberdrola, Endesa y Naturgy son, por volumen de clientes, las marcas que más veces se ven suplantadas, aunque también circulan versiones con el logo de compañías de agua municipales según la zona del país. La excusa varía poco: un supuesto impago de la última factura, una revisión del contrato por un cambio de tarifa, o un aviso de que el contador inteligente necesita una «reconfiguración».
Un matiz importante: en zonas con mercado liberalizado de la luz, los estafadores a veces ni siquiera saben con qué proveedor tienes contratado el suministro y envían el mismo correo genérico a miles de direcciones. Recibir un email falso de la luz de una compañía con la que ni siquiera tienes contrato es, en sí mismo, una señal clara de que es falso.
El aumento del consumo eléctrico en verano hace que muchas facturas suban de forma notable, y eso vuelve especialmente creíble cualquier aviso de «impago». Además, con más gente revisando el correo desde el móvil estando de vacaciones, entre prisas y con menos atención de la habitual, el margen para que un correo bien hecho cuele es mayor. No hace falta bajar la guardia solo por estar fuera de casa.
¿Cómo sé si un email de mi compañía de luz es falso?
Revisa el remitente (casi nunca coincide con el dominio oficial), desconfía de la urgencia extrema y fíjate en si el correo te llama por tu nombre y tu número de cliente real. Un email falso de la luz suele fallar en al menos uno de estos tres puntos.
¿Qué hago si ya he metido mis datos en el enlace del correo?
Si has introducido datos de tarjeta, llama de inmediato a tu banco para bloquearla. Si has metido tu contraseña de la web de la compañía, cámbiala cuanto antes, y también en cualquier otro servicio donde la reutilices.
¿Las compañías de luz piden datos bancarios por email?
No. Ninguna compañía de luz o agua solicita el número completo de tu tarjeta o tus credenciales de acceso a través de un enlace en un correo electrónico. Cualquier mensaje que lo pida es phishing.
¿Puedo denunciar un email falso de la luz?
Sí. Puedes marcarlo como phishing en tu gestor de correo y avisar a la propia compañía suplantada, que suele tener un canal específico para reportar este tipo de correos falsos.
¿Por qué hay tantos emails falsos de la luz en verano?
Porque el consumo eléctrico sube por el aire acondicionado, las facturas se disparan y cualquier aviso de impago resulta más creíble. A eso se suma que mucha gente revisa el correo desde el móvil y con menos atención mientras está de vacaciones.
