Como parte de la conocida como Ley Antifraude, Ley 11/2021, la Agencia Tributaria está implementando un nuevo y polémico sistema de facturación para PYMES y autónomos. Se trata de VeriFactu, y lo que se busca desde el Ministerio de Hacienda es estandarizar el sistema para que la Administración pueda verificar las facturas.

No se trata de un software de facturación, sino un sistema mediante el cual la Agencia Tributaria quiere integrar en los Sistemas integrados de facturación (SIF) para reducir el fraude. Lo prioritario es acabar con el software de doble uso que algunos negocios utilizan para llevar una doble contabilidad y maquillar las ventas reales de una empresa ocultando datos a voluntad.

Los autónomos y empresasY según una declaración de la Agencia Tributaria que recoge La Razón, precisamente en los SIF está la clave:

El reglamento no le afectará si los procesadores de texto o las hojas de cálculo se utilizan exclusivamente para introducir los datos de las facturas, expedirlas, imprimirlas y conservar la información.

En la documentación de la Agencia Tributaria se indica que antes del 1 de julio de 2026, los autónomos tendrán que adaptar sus sistemas, siempre que utilicen SIF.

En qué casos no habrá que usar VeriFactu

La aclaración del organismo ayuda enormemente, pues como reconocen expertos como Víctor Pérez, presidente de Adiss, muchas empresas y autónomos tienen miedo y están experimentando confusión ante la posibilidad de ver cómo tienen que cambiar todos sus métodos de facturación, e incluso cómo trabajan con las gestorías.

Con el mensaje citado, la Agencia Tributaria es clara: si hasta ahora usabas un programa como Word o Excel para hacer facturas manualmente, puedes seguir haciéndolo y estás exento de usar VeriFactu y generar códigos QR para cada factura. La clave está en si el sistema que usan a día de hoy se considera SIF, como explica Pérez a La Razón.

Si estamos ante anotaciones manuales y no automatizadas, la actividad no encaja en los supuestos establecidos en la ley y aclarados ahora por Hacienda. ¿Qué supuestos encajan, y requieren VeriFactu, pues? Aquellos en los que hay automatización o dependencia entre datos de facturación. Por ejemplo en hojas de cálculo en las que una factura o registro depende de otros datos recogidos mediante fórmulas o sumatorios complejos.

En Genbeta

Tener más de un trabajo en España para vivir: se dispara el número trabajadores por cuenta ajena que se hacen autónomos

En este sentido, puede haber casos en los que un autónomo o pyme no esté seguro de qué consideración tiene su sistema de facturación, así que lo ideal es consultar con su gestor y con la Agencia Tributaria. En caso de que se reconozca que la práctica encaja en un SIF, hay que asegurarse de que los programas que usemos están adaptados, pues puede haber multas de hasta 50.000 euros.

Para aquellos autónomos que encajen en los supuestos en los que hay que utilizar VeriFactu, la Agencia Tributaria ya proporciona una herramienta gratuita de facturación para evitar que el cambio de sistema implique un gran desembolso. En esta guía explican cómo utilizarla y ponerla en marcha.

Imagen | Dylan Gillis en Unsplash con modifiación

En Genbeta | El Gobierno propone subir la cuota de autónomos en 2026 entre 200 y 2.500 euros anuales. Las asociaciones lo tachan de "sablazo"

En España, la factura de la luz ya no solo supone un quebradero de cabeza por su precio, sino también por los muchos fraudes que la rodean. En los últimos meses, miles de ciudadanos han sido blanco de dos tipos de estafa cada vez más sofisticados: el phishing (por correo electrónico, que trata de hacerse con nuestros datos bancarios y/o infectar nuestros dispositivos con malware) y el vishing (mediante llamadas de voz que aplican técnicas de presión comercial y manipulación).

Datos de estafas que suben como la ̶e̶s̶p̶u̶m̶a̶  luz

En 2024, de hecho, el INCIBE registró más de 97.000 incidentes de ciberseguridad, de los cuales un 68% afectó directamente a algún ciudadano. El phishing ha sido la técnica más común (21.571 casos)...

..seguido del vishing (un 33% de las denuncias): a pesar de la prohibición de llamadas comerciales sin consentimiento desde junio de 2023, estas estafas continúan gracias a vacíos legales y a la dificultad de controlar comunicaciones desde el extranjero.

Por su parte, la CNMC también ha detectado un incremento en las reclamaciones por "llamadas no solicitadas" y cambios de comercializadora sin consentimiento claro. Casos como el de la empresa Factor Energía, denunciada por la OCU tras recibir 122 quejas en un mes, ilustran la magnitud del problema.

En Genbeta

Tu factura de la luz incluye un QR que te dice rápidamente qué compañía es más barata según tu consumo y cuánto ahorras si cambias

Facturas falsas y malware bancario

El Instituto Nacional de Ciberseguridad (INCIBE) detectó hace unos meses múltiples campañas de difusión de malware mediante correos electrónicos que imitan las comunicaciones de compañías como Endesa, Naturgy o Iberdrola.

Los mensajes notificaban la existencia de supuestas facturas pendientes y contenían un archivo comprimido que, al abrirse, ejecutaba el troyano Grandoreiro, un programa malicioso diseñado para robar información confidencial del usuario.

Si se abre, el dispositivo queda comprometido: se recomienda desconectarlo de la red, realizar un análisis con antivirus actualizado y, de ser necesario, formatearlo.

Estos correos contaban con una apariencia legítima: carentes de errores ortográficos, integraban logotipos y colores corporativos capaces de engañar incluso a los usuarios más precavidos.

Pero ciertos indicios los delataban: direcciones de remitente falsas, saludos genéricos (no dirigidos a nombre del usuario) y un mensaje que buscaba presionar para animarnos a descargar archivos.

Cuando el timo entra por el oído

Más allá del correo electrónico, en los últimos meses el teléfono parece haberse convertido en la herramienta favorita de los 'estafadores energéticos'. El fenómeno, bautizado como 'bullying eléctrico', se traduce en una avalancha de llamadas en las que supuestos operadores / asesores que dicen llamar en nombre de proveedores de electricidad e intentan convencer al usuario de que:

• Su contrato necesita una revisión urgente.
• Ha habido un error en su factura.
• Debe realizar alguna acción de inmediato para evitar una subida de precios.

En Genbeta

Estoy en la Lista Robinson, pero no paro de recibir spam telefónico a todas horas. Y tiene todo el sentido del mundo

La realidad: la mayoría de las veces no son empleados de su compañía eléctrica, ni siquiera de una empresa real.

Estos fraudes van desde cambiar de compañía sin consentimiento hasta la recolección encubierta de datos personales que luego se revenden en el mercado negro. La táctica es de bajo coste, pero de alto impacto: números que cambian constantemente, discursos perfectamente ensayados y presión constante para cerrar un trato lo antes posible. Las llamadas suelen proceder de centralitas en el extranjero, pero utilizan números nacionales para generar confianza.

¿Qué pueden hacer los usuarios?

• Desconfiar de llamadas inesperadas que pidan datos personales o presionen para cambiar de tarifa.
• No descargar archivos adjuntos de correos que simulen provenir de eléctricas sin verificar la autenticidad.
• Consultar directamente con la compañía energética desde su sitio web oficial.
• Denunciar cualquier intento de fraude al INCIBE y/o a la Policía.

Vía | INCIBE & El Mundo

Imagen | Marcos Merino mediante IA

En Genbeta | Esta herramienta te permite entender mejor tu factura de luz y ahorrar dinero a final de mes 

Cuando desarrollamos una actividad independiente, una de las grandes preguntas que nos podemos hacer es si es necesario estar dado de alta en la Seguridad Social como autónomo para poder emitir una factura por los servicios que hayamos prestado a un tercero. En este artículo vamos a explorar la respuesta de esta gran pregunta que se hace cualquier a la hora de emprender.

Este es un gran problema en España debido a las altas cuotas mensuales que tienen que pagar los autónomos en concepto de cotización a la Seguridad Social, pese a las bonificaciones que se puedan plantear. De esta manera, mucha gente se plantea en hacer un trabajo independiente 'en negro' puesto que no quieren arriesgarse una sanción.

Facturar sin ser autónomo se puede hacer en casos concretos

Ante este hecho mucha gente se pregunta si es posible emitir una factura y hacer una actividad laboral de manera independiente sin estar dado de alta en la Seguridad Social. La respuesta que encontramos ante esta pregunta es que sí se puede, pero en un caso muy concreto que deja abierta la puerta el Estatuto de los trabajo autónomo.

En la red se puede encontrar una gran cantidad de información que puede llegar a la confusión. Esto hace que la cuenta de TikTok tu_blog_fiscal haya salido a desmentir algunas de las afirmaciones que se ven en la red y dar un poco de luz sobre las condiciones que se deben cumplir para facturar sin ser autónomos de manera oficial.

Para poder entender quién se debe dar de alta en la Seguridad Social si va a hacer una actividad por cuenta propia nos vamos al Estatuto del trabajador autónomo. Ya en su primer artículo dice lo siguiente:

La presente ley se aplicará a las personas físicas que realicen de forma habitual, personal, directa, por cuenta propia y fuera del ámbito de dirección y organización de otra persona, una actividad económica o profesional a título lucrativo, den o no ocupación a trabajadores por cuenta ajena.

La clave aquí está en el término 'de forma habitual'. Y es que aquellas personas que hagan un trabajo por cuenta propia de forma muy esporádica, como por ejemplo una vez al año, no estaría obligado a darse de alta en la Seguridad Social como trabajador autónomo.

En el caso de que la actividad que se esté realizando si sea de manera habitual, como por ejemplo cada mes o incluso cada semana si que se va a considerar una actividad como tal que entra dentro de la obligación de entrar en este Estatuto del trabajo autónomo. Aquí la Seguridad Social obligará al alta en el RETA, que es el régimen especial de los trabajadores autónomos y ajustarse a los pagos mensuales que se amolden a los ingresos mensuales del trabajador.

En Genbeta

Cómo saber el número de afiliación a la Seguridad Social desde internet

Uno de los mitos más extendidos es que esta legislación establece que si no se supera el salario mínimo interprofesional, que ahora mismo se ubica en los 1184 euros al mes, no se tiene que dar de alta en este régimen especial. Esto es completamente falso.

En la legislación solo se establece que entre los requisitos para entrar dentro de este régimen destaca la necesidad de que sea una actividad recurrente y que no se realice de manera aislada a lo largo de un periodo de tiempo.

¿De dónde viene la afirmación de que si no se supera el SMI no hay que ser autónomo? Para poder entenderlo debemos irnos a varias sentencias del Tribunal Supremo do como es la sentencia del Tribunal Supremo, Sala Cuarta, de 20 de Marzo de 2007.

En estas lo único que se detalla es que el hecho de superar el SMI o no va a ser un indicador más para poder determinar si una actividad es habitual o es esporádica. Pero no es un indicador determinante para saber si tienes que ser autónomo. En concreto la sentencia citada dice lo siguiente, reafirmándose en el término 'habitual':

El bajo nivel de ingresos comentado es indicio claro de que el trabajo llevado a cabo por el actor no cumple el requisito de habitualidad que exige el art. 2 del Decreto 2530/1970, de 20 de agosto

En esta sentencia como el nivel de ingresos era bajo, se podía decir que no era un criterio de habitualidad para acogerse al reglamento del RETA.

Por ejemplo, si cada mes haces un servicio de 100 euros con un trabajo independiente, en teoría nos encontraríamos en una actividad que factura por debajo del SMI. Pero con la justificación anterior, como se factura cada mes se considerará una actividad recurrente y por ende se estará obligado a dar el alta en el RETA.

En conclusión, si se está realizando una actividad laboral de manera recurrente y no esporádica, lo mejor siempre es darte de alta en el RETA porque en el caso de que la Seguridad Social detecte esta actividad va a solicitar hacer el pago de todas las cuotas atrasadas y sin ningún tipo de bonificación. Algo que no sale nada barato.

Lo que si estás obligado es a presentar el modelo 036

Cuando se cumple el requisito de hacer una actividad laboral esporádica en el tiempo, no vas a tener que darte de alta en la Seguridad Social. Pero obviamente para facturar será necesario hacer un trámite previo ante la Agencia Tributaria para tener la obligación fiscal para el pago de IVA o IRPF sobre estas facturas.

En Genbeta

"Me piden 3.000 euros de las ayudas de la Covid": Hacienda pide a 40.000 autónomos que devuelvan las ayudas. Y muchas por error

Esto se consigue rellenando el modelo 036 que se encuentra en la web de la Agencia Tributaria y que simplemente recogerá los datos personales de la persona que va a desarrollar la actividad. Esto conferirá diferentes obligaciones fiscales de importancia, como por ejemplo el pago de IVA de manera trimestral por estas facturas o la tributación en IRPF en el sistema que hayas elegido.

A partir de aquí se van a poder emitir las correspondientes facturas a los clientes. Pero siempre teniendo cuidado con la cantidad de facturas que se emiten porque la Seguridad Social podrá detectar que es una actividad recurrente. Más cuando esto es algo realmente subjetivo al no estar definidas las cantidades de facturas que definen una actividad recurrente o esporádico.

Imágenes | VBlock Markus Spiske John Vid

En Genbeta | Estas son las deducciones más desconocidas que puedes aplicar en tu Renta. Te permiten ahorrar cientos de euros

La obligación de facturar a través de un programa homologado por la Agencia Tributaria está cada vez más cerca. La facturación electrónica para los autónomos y pymes pronto va a causar un nuevo dolor de cabeza al tejido productivo de nuestro país, y Hacienda ya pone fecha para lanzar su programa de facturación electrónica.

Será este 1 de julio cuando Hacienda abra la puerta a que cualquier autónomo y pyme pueda usar una plataforma gratuita dentro de la sede electrónica para gestionar sus facturas. Todo esto sin necesidad de pagar un programa especializado en el caso de que haya un bajo volumen de facturación.

Hacienda se prepara para el cambio radical en la facturación

La obligación de presentar las facturas de manera inmediata y telemática a Hacienda comenzará al próximo 1 de enero de 2026 para las empresas. Los autónomos empezarán a ver esta obligación el 1 de julio de 2026. Pero antes de que llegue ese momento, Hacienda ya habilita su programa propio de facturación, sobre el que hay muchas dudas.

"A partir de ese momento todo el que lo desee puede actuar en real, no en pruebas. Esos sistemas serán validos y la información se recibirá en la Agencia Tributaria", explicó Javier Hurtado, inspector adjunto a Jefe de área de la Oficina Nacional de Investigación del Fraude de Hacienda.

Lo mejor no es esperar hasta el último día. Aquellas personas que no quieran usar el software hasta que sea obligatorio, sin duda se arriesgan a que el día que comience a aplicarse la norma no sepan usarlo y se enfrenten a posibles sanciones.

La plataforma de Hacienda se recomienda para aquellas personas que emitan menos de 20 facturas al año, aunque igualmente cualquier persona podrá probarla a modo de pruebas. Sin necesidad de tener que enviar los datos a Hacienda hasta que sea obligatorio.

En Genbeta

Esta calculadora de IRPF de Hacienda te dice cuál debe ser el que te quiten en tu nómina de 2025 para aprovechar las ventajas fiscales

Precisamente las empresas pueden usar el sistema como registro de facturas pero no remitiéndolas a Hacienda de manera automática. De esta manera, si en algún momento Hacienda requiere la documentación, se van a poder encontrar ya en esta aplicación subidas. Aunque en un futuro las facturas se enviarán si o si todas a Hacienda para poder reducir el fraude fiscal en nuestro país.

Si bien, existe el miedo de que la aplicación que ha diseñado el Gobierno no cumpla con unos estándares de rendimiento y diseño de interfaz. No es la primera vez que vemos que herramientas del Gobierno lucen por tener un diseño poco amigable y que funciona a regañadientes. Es por ello que tenemos muchas ganas de ver efectivamente lo que ha hecho Hacienda con este nuevo software.

Imágenes | Scott Graham Scott Graham

Vía | ElEconomista

En Genbeta | Ya sabemos cuándo se podrá presentar la declaración de la Renta este 2025: estas son las fechas claves y sus novedades

Una nueva campaña de phishing está afectando a clientes de empresas energéticas (como Endesa, Iberdrola y Naturgy) recurriendo a correos electrónicos que aparentan ser comunicaciones oficiales de estas compañías. ¿Su objetivo? Distribuir malware, un troyano bancario conocido como Grandoreiro, que amenaza la seguridad de los datos personales y financieros de los usuarios.

Y esta amenaza no sólo pone en peligro nuestra información bancaria, sino que también puede comprometer otros dispositivos conectados a la red.

El modus operandi de los ciberdelincuentes

Esos correos fraudulentos suelen incluir un enlace o un archivo adjunto que asegura contener la factura más reciente o detallar un supuesto pago pendiente. Estas comunicaciones imitan el diseño oficial de las empresas, incluyendo logotipos, colores corporativos y un formato que puede parecer genuino a simple vista. Sin embargo, presentan ciertas características sospechosas:

1. Remitentes no oficiales: Las direcciones de correo no se corresponden con los dominios oficiales de las compañías (a pesar de que no son tan difíciles de suplantar), de modo que una revisión rápida puede revelar discrepancias evidentes.
2. Contenido genérico: Los correos suelen dirigirse al usuario de forma genérica o utilizando su dirección de correo electrónico, en lugar de incluir información específica del cliente (nombre completo, dirección del domicilio, etc.).
3. Enlaces peligrosos: Incluyen enlaces que llevan a la descarga de archivos comprimidos (.zip) con un ejecutable malicioso. Estos enlaces pueden redirigir también a páginas web que soliciten información personal o financiera.

En algunos casos, el malware se encuentra adjunto directamente en el correo, lo que reduce las barreras para que el usuario descargue y ejecute el archivo. Al hacerlo, los dispositivos quedan expuestos al troyano bancario.

El peligro del troyano Grandoreiro

Grandoreiro es un malware diseñado para robar información personal y financiera de los equipos infectados. Este troyano puede capturar credenciales bancarias, datos de inicio de sesión y otra información sensible, lo que supone un serio riesgo para la seguridad de las víctimas.

Además, si el dispositivo infectado está conectado a una red, el malware podría extenderse a otros equipos, comprometiendo toda la infraestructura doméstica o empresarial.

Entre las capacidades de Grandoreiro también se encuentra la posibilidad de registrar pulsaciones de teclado y tomar capturas de pantalla, lo que amplía su capacidad de recopilación de datos. Su distribución está altamente dirigida y se adapta a distintas situaciones para aumentar su efectividad.

¿Cómo protegerte?

La mejor defensa contra estas amenazas es la prevención. Endesa, Iberdrola y Naturgy cuentan con secciones en sus portales web dedicadas a informar sobre este tipo de fraudes. Consultar estas fuentes oficiales y mantenerse informado es esencial para evitar ser víctima de estas estafas.

Además, es recomendable desconfiar siempre de cualquier correo electrónico no solicitado que solicite acciones inmediatas como descargas o pagos, especialmente si incluyen enlaces sospechosos. Las compañías suelen ofrecer vías alternativas para gestionar cuentas y pagos, como aplicaciones móviles seguras o atención al cliente telefónica.

Por último, el Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta destacando las siguientes recomendaciones:

• No abrir correos sospechosos: Si recibes un correo electrónico con las características mencionadas, elimínalo de inmediato y márcalo como spam para evitar futuros intentos.
• Verificar la fuente: Comprueba la dirección del remitente y compárala con comunicaciones anteriores de la compañía. Los errores ortográficos o gramaticales también pueden ser indicadores de fraude, aunque algunos correos están escritos de forma impecable para parecer más creíbles.
• Evitar hacer clic en enlaces desconocidos: No descargues archivos ni sigas enlaces proporcionados en estos correos, incluso si parecen legítimos.
• Actualizar el antivirus: Asegúrate de contar con un software antivirus actualizado y realiza análisis frecuentes de tu equipo. Esta práctica también ayuda a proteger contra otras amenazas comunes.
• Educarse en ciberseguridad: Familiarízate con las pautas de seguridad recomendadas por expertos para reducir la probabilidad de ser víctima de fraudes similares en el futuro.

En Genbeta

Parece imposible, pero no lo es: un banco tendrá que devolver el dinero de dos clientes víctimas de ciberestafas. Lo dice un juez

¿Qué hacer si tu dispositivo está infectado?

Si has descargado y ejecutado el archivo malicioso, el INCIBE aconseja tomar estas medidas:

1. Desconexión inmediata: Desconecta el dispositivo de la red para evitar que el malware se propague y comprometa otros equipos conectados.
2. Análisis antivirus: Realiza un escaneo completo del sistema utilizando un antivirus actualizado. Este proceso puede identificar y eliminar el malware si el software está debidamente configurado.
3. Restablecimiento del dispositivo: Si no logras eliminar el malware, considera formatear el equipo. Recuerda que esta acción eliminará todos los datos, por lo que es fundamental realizar copias de seguridad con regularidad para minimizar la pérdida de información.
4. Documentación de evidencias: Conserva el correo electrónico fraudulento y realiza capturas de pantalla de los detalles clave para presentarlas como prueba si decides denunciar el incidente ante las autoridades. Esto puede ser útil para investigaciones posteriores.

Imagen | Montaje de Shakti Shekhawat from Pixabay + Habana 22 from Wikimedia

En Genbeta | "Llevamos 45 días esperando que pagues la factura": los correos de estafas se ponen bordes. Y eso ayuda a detectarlos

Cuando la mayoría de nuestras transacciones se realizan en línea, la ciberseguridad debe convertirse en una de las máximas preocupaciones a la hora de navegar por la WWW, como bien nos recuerda en uno de sus últimos vídeos el popular youtuber Paco Web con su advertencia de una nueva amenaza que acecha a los consumidores mexicanos: la existencia de sitios web falsos que imitan a la Comisión Federal de Electricidad (CFE), diseñados para engañar a los incautos.

"Hoy iba a pagar la luz, y uno como buen flojo que es en internet ya no escribe en el navegador "cfe.mx", uno pone en el Google "CFE"".

¿Qué le pasó a nuestro protagonista? Que, al introducir esa búsqueda, optó por clicar en el primer resultado que ofrecía la misma... un error que podría haberle costado caro. Pues dicho sitio web, aunque aparentase ser legítimo, era en realidad un sitio web clonado, diseñado para capturar datos personales y financieros.

El engaño radica en los detalles: en la página de resultados, al tratarse realmente de un anuncio, la URL que se mostraba no era la real (es decir, sí era la real de la CFE, pero no de la web a la que nos remitía al clicar). Así, el usuario primero es enviado a un subdominio de "onelink.me" y, a los pocos segundos, es redirigido a "cfe-www.mx".

Esta última, pese a la similitud de sus URLs y de su aspecto, tampoco tiene nada que ver con "cfe.mx".

Este detalle le pasó desapercibido a Paco al principio... sin embargo, tras una inspección más detallada, notó algo fuera de lo común: el gestor de contraseñas no rellenaba automáticamente sus credenciales, un indicador claro de que algo no estaba bien.

Finalmente, eso impidió que introdujera sus credenciales de acceso y que éstas terminaran en manos de los estafadores.

En Genbeta

Un (falso) repartidor de Amazon puede robarte la cuenta de WhatsApp. Este timo está en auge en México y no tardará en llegar aquí

¿Qué deben tener en cuenta al navegar por esta clase de sitios?

Este incidente subraya tres aspectos cruciales en la lucha contra el fraude en línea:

1. La importancia de un navegador confiable: Utilizar un navegador que muestre la dirección completa de la página web es esencial para identificar sitios fraudulentos. Esto contrasta con navegadores como Safari, que no muestran la URL completa, incrementando el riesgo de caer en engaños.
2. El uso de gestores de contraseñas: Estas aplicaciones no solo guardan de manera segura tus contraseñas, sino que en algunos casos también analizan las páginas web en busca de indicios de fraude, previniendo el ingreso de datos en sitios sospechosos.
3. Ante la duda, escribe directamente la URL: es recomendable acceder directamente a las páginas oficiales escribiendo la URL en la barra de direcciones, evitando así los riesgos que conlleva el uso de motores de búsqueda.

Este episodio sirve como un recordatorio crítico de que, en el vasto mundo del internet, la cautela nunca está de más.

En Genbeta | Saber qué partes componen una dirección web te evitará caer en este nuevo timo

Hacer gestiones de forma telemática cada vez es más frecuente, sobre todo en trámites y consultas de la CFE (Comisión Federal de Electricidad). En este artículo te vamos a enseñar cómo descargar e imprimir el recibo de luz de la CFE por Internet si resides en México.

Hacer este trámite es muy sencillo, y además tiene una gran ventaja: podrás consultar tu recibo inmediatamente a través de Internet sin tener que esperar a que llegue una carta a tu domicilio o te tengas que desplazar a alguno de los módulos de la CFE. Para ello, lo único que tenemos que hacer es acceder al portal oficial de la CFE.

Consulta y descarga tu recibo desde la web de la CFE

A través del navegador de tu ordenador o teléfono móvil, debes ingresar a la web oficial de la CFE. Aquí tendrás que acceder al servicio por medio de tus credenciales de la CFE, es decir, usuario y contraseña. Sin embargo, si no cuentas con ningún usuario ni contraseña, puedes registrarte gratis en el servicio presionando sobre “Regístrate”. Aquí tendremos que rellenar el formulario con todos los datos que nos pidan.

Si ya tienes cuenta, basta con introducirla en la web y acto seguido aparecerá un menú principal donde podrás consultar o tramitar diversas opciones. Las más destacadas que aparecen en la web son las que nos permitirán consultar nuestros recibos, administrarlos e incluso pagarlos directamente desde la web.

Imagen: Xataka México

Si seleccionamos la opción de “Consulta tu recibo” puedes ver que aquí se encuentran todos los recibos anteriores. Basta con seleccionar el último y descargarlo en formato PDF para después imprimirlo, si así lo deseas.

Consulta tus recibos de la luz desde la web del Gobierno

A pesar de que la web de la CFE no nos lo pone muy difícil para consultar y descargar nuestros recibos de la luz, hay otra solución mucho más sencilla, sobre todo si no estás registrado en la web de la CFE. Y es que también puedes consultar y descargar tus recibos directamente desde la web oficial del Gobierno de México.

Lo único que debes hacer es ingresar a la web de consulta de recibos de la web del Gobierno y aquí tan solo debemos rellenar los datos del formulario. Para ello podemos rellenarlos mediante un recibo anterior que tengamos.

Cuando hayas rellenado todos los datos, debes pulsar sobre “Continuar” y ya tendrás ocasión de ver todos tus recibos de la luz para poder descargarlos en formato PDF cómodamente. Esta acción es totalmente gratuita y se trata de una buena opción para gestionar cómodamente tus recibos y hacer cuentas.

En Genbeta

La CFE ofrece internet gratis por un año en México: esto es lo que necesitas para obtenerlo

Si así lo deseas, también puedes descargar la aplicación oficial de la CFE para dispositivos móviles Android y iOS. De esta manera, desde el teléfono podrás hacer aclaraciones, darte de baja del servicio, pagar los recibos de la luz, y mucho más. Así pues, no tendrás que salir de casa para poder realizar todas estas gestiones.

Imagen de portada | Clint Patterson y montaje propio

En Genbeta | Tenochtitlán, lugar donde se creó la Ciudad de México, ha sido reconstruido en 3D con software de código abierto de forma magistral

Ya es realmente común tener activada la factura digital en la mayoría de servicios que tenemos contratados en nuestro hogar, como por ejemplo el internet, el agua o la luz. Esto significa que la factura ya no la dejan por el buzón tradicional, sino que llega a través de correo electrónico con un acceso a la oficina virtual de la compañía en cuestión. Pero esto es algo que está siendo usado por los ciberdelincuentes para tratar de sacar el dinero a sus víctimas.

El último caso de renombre se está dando con Endesa y la recepción de una supuesta factura a través del correo electrónico. Una forma de estafar a todos aquellos clientes de Endesa que confían en todo lo que llega por correo electrónico. Y como en nuestro país es bastante probable que alguien tenga contratado servicio con Endesa, es una buena estrategia a seguir.

Los clientes de Endesa pueden ser estafados por su correo electrónico

Ha sido la propia Guardia Civil la que ha avisado a través de una publicación en X de esta nueva campaña de estafas a través de correo electrónico. En este se avisa: "Detectada campaña de distribución de malware mediante correos electrónico fraudulentos suplantando a Endesa".

Este aviso está acompañado de una captura de pantalla del correo electrónico que están recibiendo las potenciales víctimas. En este se puede apreciar un diseño muy similar al que tenemos siempre en las facturas electrónicas de Endesa donde se informa que existe una factura que no ha sido pagada con un código para ejecutarlo y que infecte el dispositivo.

Esto es algo realmente peligroso, ya que los atacantes van a conseguir el acceso a tu dispositivo rápidamente. Tal y como han analizado desde el INCIBE, esta 'factura' descarga un archivo llamado SegundaviaNovaFactura que al analizar con VirusTotal se detecta el troyano Grandoreiro entre otros. Este es un troyano financiero que buscará robar tus credenciales bancarias.

En Genbeta

Los peligros de reservar algo que no se ha visto: el hombre que estafó 550 euros en Fotocasa con un piso inexistente

De esta manera, cuando se reciba cualquier tipo de factura a través de correo electrónico, es importante revisar la dirección de correo desde la que envían el aviso. Pero lo más importante también es tratar de descargar, siempre que sea posible, la factura desde la oficina virtual de tu compañía.

Imagen | Towfiqu barbhuiya

En Genbeta | Alcasec, el hacker adolescente que decía conocer datos del 90% de españoles, fue suplantado para una estafa por Bizum: hay más

Cuando nos llega la factura de luz o de gas de nuestro hogar a veces podemos tener muchas dudas con respecto a por qué hemos pagado la cantidad que se marca en el papel. La inclusión de diferentes impuestos o extras como el bono social hace que algunos meses lleguen importes que no llegamos a comprender. De esta manera, el Gobierno a través de la Comisión Nacional del Mercado de Valores ha mejorado su herramienta para entender las facturas y lo que estamos pagando por ellas.

La CNMC ha estrenado la herramienta "Entiende tu factura" para que los consumidores domésticos comprendan de manera sencilla la factura. Esta va a permitir conocer el tipo de distribuidora, la permanencia, la penalización que se tenga así como la potencia contratada y demandada.

Ahorra en tu factura de la luz gracias a la nueva herramienta de la CNMC

Para poder acceder a esta nueva herramienta, simplemente se va a tener que coger la factura en físico o electrónica. En ambos casos se va a encontrar en las últimas páginas un código QR o un enlace que se va a pulsar si se tiene en el ordenador cargada la factura en PDF. Automáticamente, se abrirá la web de la CNMC con toda la información del contrato, y en la parte superior se deberá pulsar en Entiende tu factura.

De manera clara vas a poder lo que has pagado este mes y los conceptos por los que se te está cobrando ese dinero como por ejemplo la financiación del bono social. Todo esto de una forma clara y más resumida para que lo comprendas mucho mejor. En el apartado "Tus consumos" vas a poder encontrar la potencia que tienes contratada y la que has demandado en el último año.

En Genbeta

Tu factura de la luz incluye un QR que te dice rápidamente qué compañía es más barata según tu consumo y cuánto ahorras si cambias

Esto es algo muy importante, ya que se puede dar el caso de que tengas una potencia contratada mucho más alta de la que necesitas para tu día a día. Al conocerlo, puedes rebajar la potencia y por ende también el coste que pagas en el coste fijo de la factura ahorrando un buen dinero.

Obviamente, vas a poder ver en las horas donde tienes un mayor consumo, para saber en tu factura cuánto has consumido en la hora valle, llana y punta. En definitiva, toda la información necesaria para poder ajustar las horas de consumo cada mes con el objetivo de pagar menos.

En todo momento vas a poder desplazarte a los apartados concretos en el apartado de la izquierda para irte a lo que más te puede llegar a interesar de esta herramienta. De esta manera la CNMC trata de que tengas la mayor cantidad de información de tu factura con el objetivo de finalmente ahorrarte un dinero.

En Genbeta | Cómo saber por Internet el consumo eléctrico de tu casa en tiempo real para ahorrar en la factura y experimentar con la curiosidad

Aunque en verano tradicionalmente disminuye el volumen de correos maliciosos dirigidos a las empresas españolas, una nueva campaña de ciberataques dirigidos contra empresas españolas ha puesto en alerta a los expertos en ciberseguridad.

La protagonista de esta amenaza es 'Remcos', una RAT (que no es un roedor, sino las siglas en inglés de una categoría de malware conocida como 'Herramientas de Acceso Remoto') que utiliza ingeniosas tácticas para infiltrarse en sistemas corporativos y robar información confidencial.

Los ciberdelincuentes detrás de esta campaña han demostrado su ingenio al utilizar como principal herramienta de infección correos electrónicos que suplantan a entidades bancarias como el BBVA y que adjuntan supuestas facturas, aparentemente inocentes documentos de Word que… sin embargo, ocultan un malware devastador para el sistema Windows que lo ejecuta.

Vía ESET

Los mensajes, cuidadosamente redactados para aumentar su credibilidad —ya pasó la época en que todos los correos maliciosos se distinguían por estar llenos de erratas o por estar 'traducidos' de manera ininteligible—, buscan lo que todos los ejemplos de phishing…

…generar suficiente interés en los destinatarios (los departamentos de administración de las empresas, en este caso) como para que abran los enlaces/ficheros que adjuntan.

En Genbeta

Cada vez más correos fraudulentos usan 'PDFs' adjuntos para colarte malware: cómo asegurarte de que un fichero es lo que dice ser

A pesar de los años de advertencias sobre los peligros de abrir archivos desconocidos, muchos usuarios aún caen en esta trampa, confiando en la apariencia inofensiva de un documento de Word. Y es que no por no ser un ejecutable, un fichero carece necesariamente de capacidad para infectar nuestro sistema.

El proceso de infección

Como explican en el blog de ESET, "en el caso de que un usuario muerda el anzuelo y abra uno de estos ficheros, lo más probable es que no vea nada en su interior o que observe una larga secuencia de caracteres supuestamente inconexos". Así:

Aspecto de la 'factura'.

"Sin embargo, si la víctima está usando una versión antigua de Office sin los debidos parches de seguridad aplicados, se iniciará la cadena de infección preparada por los delincuentes. Esta cuenta de varias fases, donde primero se aprovecha la vulnerabilidad CVE-2017-11882 de noviembre de 2017 para ejecutar código y cargar el malware Batloader, encargado de realizar el compromiso inicial del sistema".

Es precisamente una vez que se ha comprometido el sistema, cuando los atacantes continúan con su ofensiva utilizando Batloader para cargar la BAT (recordemos, 'herramienta de control remoto') Remcos.

Una vez que ésta se instala, se abre una puerta trasera que los atacantes pueden aprovechar para acceder a la máquina de la víctima sin restricciones. Esto les permite extraer información confidencial y robar credenciales, poniendo en riesgo la seguridad y la continuidad del negocio.

Su impacto

La elección del idioma español en los correos y la telemetría de detección proporcionada por ESET indican claramente que esta campaña se dirige específicamente a España. Además, las campañas que utilizan la herramienta Remcos han ido en aumento desde mediados de julio, según datos proporcionados por MalwareBazar.

"La continuidad o no de estas campañas depende de varios factores como el éxito que obtengan los delincuentes en la consecución de sus objetivos. Si bien el uso de ficheros adjuntos en correos sigue siendo una estrategia muy utilizada, su detección es relativamente fácil si se dispone de soluciones de seguridad modernas".

Imagen | Pixabay

En Genbeta | "Llevamos 45 días esperando que pagues la factura": los correos de estafas se ponen bordes. Y eso ayuda a detectarlos