Han hackeado a esta comercializadora de luz: datos personales, y hasta el IBAN del banco, en manos de hackers

Esta misma mañana, todos los clientes de Clarity Energy (entre los que me incluyo) recibíamos un correo electrónico de parte de la compañía donde informaban de la catástrofe. Tal como asegura la empresa, recientemente un proveedor externo ha sufrido un no autorizado a los datos personales de sus clientes.

Entre otros, algunos de los datos a los que han podido acceder de manera no autorizada han sido los números IBAN de los clientes, números de cuentas bancarias y datos identificativos.

La comercializadora asegura que el proveedor ya ha aplicado las medidas de seguridad oportunas para que no vuelva a ocurrir. Y, además, el caso se ha puesto ya en manos de las autoridades competentes. Eso sí, si eres de esta compañía de luz, ya puedes tener cuidado.

Nuevas estafas en nombre de Clarity Energy

Aunque es cierto que, tal y como informa Clarity Energy, con los datos que han robado no pueden llevar a cabo transferencias SEPA, ya que no tienen el contrato firmado para hacerlo, este robo de datos es bastante grave. Y es que, con toda la información que tienen ahora los piratas, pueden llevar a cabo ataques de lo más peligrosos.

Por supuesto, si además del IBAN o el número de cuenta, consiguen una fotocopia de nuestro DNI por otros medios, podrán hacer contrataciones en nuestro nombre o pagos online, incluso contratar préstamos o financiaciones usando nuestra cuenta bancaria.

Pero también va a haber muchos ataques de ingeniería social. Por lo tanto, os recomendamos:

• Cambiar ya mismo las contraseñas, sobre todo si son reutilizadas con las de Clarity Energy.
• Revisar las cuentas bancarias para tomar medidas si notamos movimientos extraños.
• Desconfiar siempre de los correos que nos llegan en nombre de la compañía, y tampoco atender a llamadas o SMS que vengan de números desconocidos.
• Nunca entrar en enlaces que nos puedan facilitar.

Si recibimos llamadas o correos de parte de Clarity Energy, nunca los atiendas. Es mejor colgar y devolver la llamada a sus números de atención al cliente para asegurarnos de que no se trata de una estafa. Y, por supuesto, jamás dar claves, contraseñas, códigos u otros datos bancarios por teléfono o por email, ya que la comercializadora nunca nos los pedirá de esta forma.

Qué hacer si hacen cargos no autorizados

Aunque Clarity Energy insiste en que no pueden usar el número de cuenta, o IBAN, para hacer cargos en su nombre, pensemos un momento: tienen nuestro número de cuenta y nuestros datos de identificación (que, como poco, serán el DNI, nombre, número de teléfono, correo…), ¿qué podría salir mal?

Hay varias formas de blindar la cuenta bancaria:

• Activar las alertas instantáneas, para que la app del banco nos avise en caso de que se haga un cargo.
• Revisar los adeudos SEPA. Si recibimos un recibo con el que no estamos conformes, tenemos 8 semanas para devolverlo. Si no hemos firmado un contrato SEPA con esa empresa, hasta 13 semanas.
• Bloquea con una orden de no adeudo los recibos que vengan de cualquier compañía que desconozcamos.
• Abre una cuenta secundaria solo para facturas y suministros, dejando el dinero justo en ellas y el resto en otras cuentas seguras.

Es muy importante tener controladas las cuentas bancarias en las semanas venideras, ya que es muy probable que intenten hacer cargos, o domiciliar servicios, en ellas. Y si notamos cualquier cargo no autorizado, avisar al banco cuanto antes para que bloqueen las cuentas, e interponer la denuncia correspondiente, alegando que la información puede haber salido perfectamente de este ataque informático.