«ENEDIS: su contador no ha transmitido la telelectura en los 2 ultimos ciclos. Se debe una regularizacion de 48,70 EUR. Sin accion en 72h, se planificara una intervencion de pago: https://enedis-releve-index.com/regul»
Este no te habla de un paquete que no has pedido, ni de una multa que no reconoces. Te habla de una caja muy real, instalada en tu pasillo o en un cuarto técnico, cuyo funcionamiento en realidad no entiendes. Y ahí es exactamente donde se aloja la estafa: en la distancia entre un objeto cotidiano y el desconocimiento total de su circuito administrativo.
El falso SMS de Enedis es una de las campañas de smishing más eficaces de los últimos meses, porque casi no tiene que inventar nada. El contador inteligente existe, la telelectura existe, las regularizaciones anuales existen y las intervenciones de pago también. Todo es cierto, salvo el remitente, el importe y el enlace.
El punto ciego que aprovecha la estafa: ¿quién hace qué en el sector eléctrico?
Pregunta a tu alrededor: «¿Quién lee tu contador? ¿Quién te factura la electricidad? ¿Quién interviene si el contador se avería?». Obtendrás tres respuestas dubitativas y a menudo contradictorias. Es normal: el sector se dividió entre varios actores desde la liberalización del mercado, y el reparto de papeles nunca se explicó de forma sencilla al gran público.
En la práctica, en la Francia metropolitana continental:
- Enedis es el gestor de la red de distribución. Es la empresa que instala, mantiene y lee los contadores, y que interviene en la conexión a la red. Cubre alrededor del 95 % del territorio; en el resto operan empresas locales de distribución.
- Tu comercializadora (EDF, TotalEnergies, Engie, Octopus, Enercoop, Mint, etc.) es aquella con la que tienes un contrato, y es la única que te envía facturas y cobra tus pagos.
- El mediador nacional de la energía es el organismo público que resuelve los litigios entre consumidores y profesionales del sector.
Quédate con la consecuencia práctica, porque basta para desactivar toda la campaña: Enedis no te factura nada y nunca te pide pagar en línea. El gestor de red no tiene relación comercial contigo. Una «regularización» pasa siempre por tu comercializadora, en tu factura, y nunca por un enlace recibido por SMS.
Un SMS firmado por Enedis que te pide abonar un importe es, por definición, falso. No existe ningún caso particular.
Los cuatro escenarios que circulan
La campaña tiene variantes, y conviene reconocerlas en lugar de memorizar una única formulación.
1. La telelectura «no transmitida»
El escenario estrella. El SMS afirma que el contador no ha enviado su índice, que por tanto el consumo se ha estimado al máximo y que se debe una regularización. Resulta creíble porque el fallo de comunicación existe realmente: un contador puede dejar de transmitir, sobre todo en un sótano o detrás de un grueso muro de hormigón. En la vida real, ese problema nunca se resuelve con un pago: se resuelve con una intervención técnica, que en ese caso es gratuita.
2. La intervención de pago «por planificar»
Variante más amenazante: si no reaccionas, un técnico se desplazará y el desplazamiento se te facturará entre 60 y 90 €. El importe está elegido con cuidado: lo bastante alto para inquietar, lo bastante bajo para que uno prefiera «arreglarlo ya» antes que llamar y esperar veinte minutos al teléfono.
3. El falso reembolso de un cobro excesivo
Exactamente lo contrario. El SMS anuncia que tu consumo real era inferior a la estimación y que te espera un abono de 134 €. Se te invita a introducir tu IBAN «para recibir la transferencia». Aquí no se te pide pagar, sino entregar datos bancarios completos, que luego servirán para montar una operación por domiciliación o para alimentar un fraude del llamado «falso asesor bancario».
4. El falso cambio de comercializadora
La versión más reciente y la más retorcida: el SMS sostiene que tu contrato se ha transferido a una nueva comercializadora y te pide «confirmar o anular» el cambio. El formulario reclama entonces tu punto de suministro (PDL/PRM), tus credenciales del área de cliente y, a veces, un documento de identidad. Objetivo: tomar el control de tu cuenta para desviar un reembolso o contratar en tu nombre.
Las señales que delatan al falso SMS
Retoma el mensaje del principio y pásalo por el filtro. Bastan seis puntos.
| Señal | Lo que hace el falso SMS | Lo que hace el actor real |
|---|---|---|
| Petición de dinero | Enlace de pago inmediato | Enedis nunca factura al particular |
| Plazo | 24, 48 o 72 horas | Ninguna urgencia de ese tipo por SMS |
| Nombre de dominio | enedis-releve-index.com, enedis-regul.net | Dominios oficiales en enedis.fr |
| Importe | Preciso al céntimo, sin detalle | Factura detallada en la comercializadora |
| Ortografía | Acentos ausentes, mayúsculas erráticas | Mensaje breve, sin faltas |
| Personalización | «Estimado cliente» o nada en absoluto | Referencia a tu contrato real |
El nombre de dominio sigue siendo el juez de paz. Un estafador puede escribir «Enedis» en el texto tantas veces como quiera; lo que no puede es usar el dominio oficial. Lee la dirección de derecha a izquierda, partiendo del último punto antes de la primera barra: ahí está el verdadero propietario del sitio. enedis.service-regularisation.com pertenece a service-regularisation.com, no a Enedis.
En una pantalla de 5 pulgadas esa lectura resulta incómoda, y es precisamente la apuesta de los estafadores. Quienes consultan sus mensajes en movimiento, a plena luz o con la vista cansada son los más expuestos. Un simple cristal templado antirreflejos o pasar a un tamaño de letra mayor en los ajustes de accesibilidad cambia de forma concreta la capacidad de leer una URL completa antes de pinchar.
Por qué esta estafa funciona tan bien en otoño
El calendario no es casual. Entre septiembre y diciembre se acumulan varios fenómenos que los estafadores conocen a la perfección:
- Las lecturas y regularizaciones anuales caen con frecuencia en este periodo en muchos contratos. Recibir un mensaje sobre el consumo no tiene, por tanto, nada de anormal.
- Las facturas suben con la calefacción. La atención al gasto energético está en su punto máximo, y la inquietud con ella.
- Las campañas de reforma y de ayudas se multiplican, difuminando las referencias sobre «quién tiene derecho a contactarme».
- Los cambios de comercializadora son numerosos a final de año, cuando las ofertas evolucionan.
Resultado: un SMS que habla de electricidad en octubre no dispara la misma alarma que un SMS sobre un paquete bloqueado en la aduana. Se inscribe en un contexto plausible. El smishing, como recuerda Cybermalveillance.gouv.fr, no se basa en la sofisticación técnica sino en la verosimilitud del pretexto.
El reflejo en diez segundos: nunca partir del mensaje
La regla general vale aquí como en todo: nunca se verifica una información usando el canal que la ha traído. Si el SMS es falso, su enlace es falso, su número de contacto es falso, su formulario es falso. Todo lo que contiene pertenece al estafador.
El procedimiento sano se resume en tres gestos:
- Abre el área de cliente de tu comercializadora con la aplicación que ya tienes instalada o escribiendo tú mismo la dirección. Cualquier regularización real figura allí.
- Mira tu última factura en papel o en PDF. Lleva el nombre de tu comercializadora, tu número de cliente y el teléfono oficial del servicio de atención.
- Si la duda persiste, llama al número de la factura, nunca al del SMS.
En los hogares donde varias personas gestionan los contratos, un archivador para facturas colocado en la entrada vale más que cualquier antivirus: cuando la factura de referencia se encuentra en treinta segundos, nadie siente la necesidad de pinchar en un enlace para «comprobar».
Cómo denunciar, y ante quién
La denuncia no es un gesto simbólico: es lo que permite tumbar los números y los sitios utilizados.
- El 33700 es la plataforma oficial de denuncia de SMS no deseados y fraudulentos, creada con los operadores bajo la tutela de la Arcep. Reenvía el SMS al 33700 y luego envía el número del remitente en un segundo mensaje cuando te lo pidan. Es gratis.
- Signal Spam permite denunciar los mensajes electrónicos fraudulentos.
- Phishing Initiative (operada con equipos de ciberseguridad) permite declarar la dirección del sitio falso para conseguir su bloqueo en los navegadores.
- Cybermalveillance.gouv.fr ofrece un itinerario de asistencia gratuito y fichas de buenas prácticas.
- En caso de perjuicio económico, denuncia en la comisaría o en la gendarmería, y notificación en Perceval (servicio en línea del Estado) para un fraude con tarjeta bancaria.
Has pinchado: la lista de gestos útiles
Pinchar no es estar perdido. Lo que cuenta es lo que hayas introducido después.
Solo has abierto la página, sin rellenar nada. El riesgo es bajo. Cierra la pestaña, borra el historial y no vuelvas a la página. Los SMS trampa no provocan una infección por el simple hecho de visitar la página en un teléfono actualizado: una razón más para aceptar las actualizaciones del sistema en cuanto aparezcan.
Has introducido las credenciales de tu área de cliente. Cambia de inmediato la contraseña en el sitio oficial, y en todos los servicios donde usaras la misma. Es el momento de pasarse a un gestor de contraseñas o, para quien prefiere el papel, a un cuaderno de contraseñas guardado fuera de la vista; lo esencial es no reutilizar una misma combinación en varios servicios.
Has dado el número de tu tarjeta bancaria. Bloquéala sin esperar a través de tu banco o del servicio interbancario, después presenta denuncia y notifícalo en Perceval. La directiva europea sobre servicios de pago regula las condiciones de reembolso de las operaciones no autorizadas: no dudes en reclamar por escrito.
Has facilitado tu IBAN. Un IBAN por sí solo no permite vaciar una cuenta, pero sí intentar domiciliaciones. Vigila tus extractos durante varios meses y pide a tu banco que establezca una lista de beneficiarios autorizados o la devolución de los recibos no reconocidos.
Has enviado un documento de identidad. Guarda las pruebas, presenta denuncia y ten presente el riesgo de usurpación de identidad a medio plazo: una copia del DNI circula durante mucho tiempo.
Proteger a las personas más expuestas
Esta estafa golpea especialmente a las personas mayores que viven solas, por una razón sencilla: suelen tener un contrato de electricidad antiguo, una relación de confianza con «EDF» como institución y poca costumbre de usar áreas de cliente en línea. Un falso SMS que habla del contador toca en ellas un punto sensible: el miedo al corte de suministro.
Algunas medidas concretas ayudan más que cualquier discurso:
- Colocar junto al teléfono el nombre de la comercializadora y su número oficial, copiados de la factura.
- Acordar una regla única: ningún pago en línea sin hablarlo antes con un familiar. La regla debe ser absoluta; si no, cede bajo la presión del plazo de 72 horas.
- Para las personas mayores que no usan internet, un móvil con teclas grandes sin navegador elimina mecánicamente el riesgo de clic: los SMS llegan, pero no llevan a ninguna parte.
- Activar, cuando el operador lo ofrezca, el filtrado antispam de los mensajes, y denunciar sistemáticamente al 33700.
Lo que nos enseña la estafa del contador
Hay una lección transferible en esta campaña, y va más allá del sector energético. Los estafadores ya no buscan imitar instituciones prestigiosas: buscan circuitos administrativos mal conocidos. La telelectura de un contador, el traspaso de un contrato, el papel de un gestor de red: son temas cuyas reglas precisas nadie conoce, y donde por tanto resulta imposible detectar una incoherencia.
La defensa no es técnica, es documental. Saber quién tiene derecho a pedirte dinero, por qué canal y en qué momento desarma la práctica totalidad de las campañas de smishing. Un buen guía práctica de ciberseguridad dirigida al gran público hace, en este terreno, más trabajo que una aplicación de filtrado.
Y para lo demás, quédate con la frase que lo resume todo: una institución que te impone un plazo de 72 horas por SMS con un enlace de pago no es una institución. Es un estafador que conoce tu calendario.
