Un proveedor de Naturgy ha sufrido una filtración de datos que afectaría aproximadamente al 3% de sus clientes en España, incluyendo información bancaria. Ante esta situación, la Organización de Consumidores y Usuarios (OCU) ha alertado del riesgo de que los ciberdelincuentes intenten fraudes de phishing en las próximas semanas para aprovecharse de los datos sustraídos.

Según ha advertido la OCU, existe un riesgo alto de que los delincuentes se pongan en contacto vía SMS o telefónica con los afectados haciéndose pasar por personal de Naturgy o de su propio banco. El objetivo, según la organización, es conseguir sus credenciales de seguridad bancarias y realizar cargos a su costa. Este incidente se suma a otros recientes, como las filtraciones sufridas por Basic-Fit y Booking hace veinte días.

Como prevención ante el smishing y el phishing, la OCU ha emitido una serie de recomendaciones clave. En primer lugar, aconseja no abrir correos electrónicos o SMS de origen desconocido. Si el remitente aparenta ser el propio banco del cliente pero el mensaje resulta alarmista y urge a pinchar en un enlace o a llamar a un número, la organización recomienda desconfiar y llamar al banco usando el número de teléfono oficial, ya sea el grabado en la tarjeta o el que aparezca en Internet.

En el caso de recibir una llamada pidiendo datos bancarios, la OCU advierte de que es falsa, ya que ninguna empresa o banco solicita esa información por teléfono. La organización recuerda que el Parlamento Europeo no solo define como fraudulentas las transacciones de pago no autorizadas, sino también aquellas en las que se manipuló al pagador para admitir una orden de pago. Además, el Código Civil, en sus artículos 1.265 y siguientes, considera que el consentimiento será nulo si se presta por error.

Ningún pago que se realice bajo los efectos de un engaño podrá ser considerado autorizado, según fuentes de la organización, por lo que será la entidad financiera la encargada de hacer frente al reembolso. La OCU ha recordado también la necesidad de que se aplique correctamente la normativa de protección de datos en lo relativo a la comunicación de las filtraciones a los clientes, que deberá ser rápida y directa.

Asimismo, la organización considera que deberían contemplarse sanciones adicionales a las empresas hackeadas si se demostrara negligencia en la protección de los datos de sus clientes. En todo caso, defiende que debería reconocerse una indemnización a los afectados proporcional al riesgo derivado de la apropiación ilegal de sus datos personales.