Falsos correos de Movistar, Vodafone e Iberdrola: la nueva ola de suplantaciones que pone en jaque a miles de usuarios en España

Una nueva campaña de suplantación está afectando a usuarios de grandes compañías de servicios como Movistar, Vodafone e Iberdrola, mediante correos electrónicos fraudulentos que imitan con precisión las comunicaciones oficiales de estas marcas.

El objetivo de los ciberdelincuentes es robar credenciales y propagar malware, aprovechando la confianza que los clientes depositan en entidades reconocidas y la dificultad creciente para distinguir entre mensajes legítimos y falsificados.

Correos falsos cada vez más creíbles

Los atacantes envían mensajes que reproducen con gran fidelidad el formato de las comunicaciones corporativas. En ellos se incluyen logotipos auténticos, remitentes falsificados y mensajes que generan sensación de urgencia, como avisos de facturas pendientes o posibles cortes de servicio.

Al hacer clic en los enlaces o descargar los archivos adjuntos, los usuarios son redirigidos a sitios web fraudulentos o instalan sin saberlo software malicioso en sus dispositivos.

“Los delincuentes perfeccionan constantemente sus tácticas para explotar la confianza del usuario. Por eso es esencial verificar la autenticidad de cualquier correo antes de interactuar con él”, advierte Josep Albors, especialista en investigación y concienciación en ciberseguridad.

Una amenaza en evolución

Esta campaña refleja la sofisticación creciente del phishing corporativo, que ya no se limita a errores ortográficos o mensajes sospechosos, sino que replica de manera casi exacta las plantillas oficiales de las compañías.

El uso de dominios falsificados y enlaces acortados complica aún más su detección, especialmente en dispositivos móviles, donde muchos usuarios gestionan su correo personal o laboral.

Cómo protegerse ante este tipo de fraudes

Los expertos recomiendan adoptar una actitud preventiva y aplicar buenas prácticas de ciberseguridad frente a estas campañas:

1. Verificar el remitente real antes de abrir un correo o hacer clic en enlaces.
2. Evitar descargar archivos adjuntos de mensajes inesperados, incluso si parecen provenir de una fuente conocida.
3. Acceder siempre desde canales oficiales, introduciendo manualmente la dirección en el navegador.
4. Mantener actualizado el software de seguridad y los sistemas operativos.
5. Usar autenticación multifactor (MFA) para proteger cuentas críticas