Correo falso simula una notificación de una empresa de agua

¿Qué verificamos?

Un correo con el asunto “Notificación sobre intervención al suministro de agua potable en su predio”, que asegura haber detectado una supuesta irregularidad en el servicio de agua y pide revisar un archivo adjunto.

¿Por qué es completamente falso?

El mensaje no proviene de una empresa de agua potable y reúne varias señales típicas de phishing: fue enviado desde una cuenta de Gmail, llegó a muchos destinatarios al mismo tiempo, usa un saludo genérico y adjunta un archivo protegido con contraseña para impedir que los filtros de seguridad revisen su contenido.

¿Qué dice la evidencia?

• El remitente no es una empresa de agua. El correo llega desde pintucortez@gmail.com, una cuenta de Gmail personal. Las empresas de agua usan correos con dominio institucional (terminan en .gob.ec).
• Fue enviado a una lista oculta. El campo “Para” muestra “undisclosed-recipients”, es decir, no sabes a quién más le llegó. Los expertos en ciberseguridad señalan esto como una señal de alerta típica del phishing.

• No está dirigido a una persona específica. El correo no menciona el nombre del destinatario ni la dirección del predio. Una empresa real se dirige a ti por tu nombre.
• El archivo está protegido con contraseña. Los delincuentes suelen usar este método para impedir que los antivirus revisen el contenido antes de que la víctima lo abra.

• La extensión del archivo (.rev) no es común. No es una extensión estándar de documentos, lo que suele usarse para evitar que los filtros de seguridad detecten archivos peligrosos.
• El correo no identifica a la entidad que habría hecho la inspección. Solo menciona genéricamente “la entidad competente”, sin nombrar ninguna empresa pública de agua potable del país.

Contexto importante

Este tipo de correo se suma a otras campañas de phishing y “spear phishing” que instituciones como el Servicio de Rentas Internas (SRI), la Agencia Nacional de Tránsito (ANT), Correos del Ecuador y Servicios Postales del Ecuador han denunciado en meses recientes en el país, todas con el mismo objetivo: robar datos personales o dinero simulando ser una entidad pública.

La Empresa Pública Metropolitana de Agua Potable y Saneamiento de Quito (EPMAPS) confirmó a Lupa Media que no envía notificaciones como la del mensaje verificado y que sus canales oficiales son distintos. Su correo institucional utiliza el dominio propio @aguaquito.gob.ec, al igual que las empresas públicas municipales de agua potable que manejan dominios institucionales oficiales, generalmente bajo .gob.ec. En otras localidades, el servicio puede estar a cargo de empresas municipales o Juntas Administradoras de Agua. Si tu abastecimiento depende de una JAAP, consulta cualquier aviso directamente con la directiva o sus canales oficiales, como grupos comunitarios de WhatsApp o Facebook reconocidos por la junta.

Recomendaciones:

• Reporta mensajes sospechosos a los canales oficiales.
• No abras archivos adjuntos ni enlaces sospechosos.
• Revisa el correo y los canales oficiales de la entidad.
• Confirma avisos directamente con tu empresa de agua o JAAP.
• No entregues datos personales ni bancarios por estos medios.

Conclusión

COMPLETAMENTE FALSO: El correo no proviene de una empresa de agua potable, sino de una cuenta de Gmail personal enviada a una lista oculta de destinatarios. El archivo adjunto, cifrado y con una extensión no estándar, corresponde al patrón de las campañas de phishing que buscan distribuir malware o robar información, no a un procedimiento oficial de notificación.