Partagez

Arnaques sur le web, Enel met en garde les clients

L'entreprise prévient ses clients : l'alerte est donnée par des mails reçus de l'adresse "no_reply.enelenergia@enel.com". Les procédures d'Enel ne prévoient pas la demande de fournir des coordonnées bancaires ou des codes personnels via des liens externes. Enel annonce qu'elle a déjà informé les autorités compétentes et met à disposition des numéros gratuits d'urgence

Suite à des rapports d'e-mails au contenu trompeur, envoyés à partir d'une adresse e-mail qui ne fait référence qu'en apparence à une société du groupe Enel, la société a pris toutes les mesures nécessaires pour protéger les clients et les sociétés du groupe.

Le destinataire reçoit une fausse facture provenant apparemment de « Enel Energia », de l'adresse « no_reply.enelenergia@enel.com ». Les e-mails contiennent un fichier Excel en pièce jointe qui, s'il est ouvert, vous invite à activer les "macros" Office. Le véritable moment de l'infection n'est que cela. L'activation des « macros » ouvre la porte à Cheval de Troie "Win32/Azden.E!cl", un logiciel malveillant (malware) qui peut permettre aux malfaiteurs de prendre le contrôle des appareils infectés et éventuellement de se propager, via le réseau, également à d'autres appareils interconnectés.

Ces e-mails n'ont pas été envoyés par les sociétés du groupe Enel ou par des sociétés mandatées par celui-ci. Il s'agit d'une tentative d'escroquerie similaire à celles dénoncées à plusieurs reprises par d'autres entreprises et institutions financières. Le texte et les graphiques de l'e-mail sont très bien faits et presque impossibles à distinguer d'un e-mail authentique. Enel a déjà informé les autorités compétentes et demandé la fermeture des sites malveillants. 

Heureusement, il s'agit d'un virus qui ne peut se propager que sur les systèmes Windows sur lesquels Office est installé. Ne fonctionne pas sur les systèmes Apple, Linux ou Windows avec des logiciels autres qu'Office. De plus, le système de sécurité de Windows 10 (Windows Defender) bloque les actions du virus, mais il n'est pas en mesure de purifier l'ordinateur de la présence de l'infection.

La société invite toute personne recevant un e-mail suspect à ne pas cliquer sur les liens contenus dans les textes, à ne pas télécharger et ouvrir les pièces jointes et à vérifier l'authenticité de la demande par les canaux de contact habituels : points Enel présents dans la zone ou péages numéros gratuits 800 900 800 pour Enel Servizio Elettrico et 800 900 860 pour Enel Energia.

Passez en revue