FEDA de Andorra alerta de SMS de phishing que roban datos bancarios

FEDA, la proveedora pública de electricidad de Andorra, ha alertado a sus clientes sobre una campaña de phishing que utiliza mensajes SMS fraudulentos suplantando a la compañía para robar datos personales y bancarios.

La empresa emitió la alerta el jueves, informando de que los ciberdelincuentes están enviando textos que afirman que un recibo de pago ha sido devuelto. Estos mensajes contienen un enlace que dirige a los destinatarios a una web falsa que imita la página oficial de FEDA, la cual redirige después a una plataforma de pago fraudulenta.

Los equipos de ciberseguridad de FEDA ya han bloqueado la URL implicada. No obstante, la compañía ha advertido de que los atacantes podrían cambiar a nuevos dominios o enlaces para seguir dirigidos a los residentes.

Las comunicaciones oficiales de FEDA siempre identifican al remitente como «FEDA» y no como un número desconocido o extranjero —como el francés mencionado en algunos informes—, por lo que los clientes deben desconfiar de mensajes de fuentes no familiares.

Para mantenerse seguros, FEDA insta a las personas a comprobar las direcciones de los enlaces antes de hacer clic, asegurándose de que coincidan con los canales oficiales. Recomienda no introducir datos personales o financieros si hay dudas sobre su autenticidad, evitar por completo los enlaces sospechosos, omitir acciones sensibles ante indicios de fraude y eliminar inmediatamente los textos dudosos.

Cualquier persona que reciba un mensaje de este tipo debe contactar directamente con FEDA a través de canales verificados para confirmar su legitimidad.

La compañía está colaborando con la Agència Nacional de Ciberseguretat de Andorra para monitorizar la situación. No se han detectado brechas de datos hasta el momento, y FEDA está evaluando el alcance del ataque. Si surgieran problemas de protección de datos, notificará a l'Agència Andorrana de Protecció de Dades y a las personas afectadas, como exige la normativa.