¿Te llega un SMS de la Seguridad Social? Cuidado, podrías ser víctima de una estafa
INCIBE alerta de una campaña que suplanta a la Seguridad Social para robar datos privados
Una vez más, los ciberdelincuentes están utilizando la imagen de organismos oficiales para intentar engañar a la población. En esta ocasión, el Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una nueva campaña de smishing que suplanta a la Tesorería General de la Seguridad Social (TGSS).
La estafa se inicia con la recepción de un mensaje de texto en el que se informa a la víctima de que tiene pendiente realizar una actualización relacionada con la Seguridad Social. El mensaje incluye un enlace fraudulento y anima al usuario a acceder a él para solucionar el problema.
Sin embargo, este enlace no conduce a ninguna página oficial. En realidad, lleva a un sitio web falso que está diseñado para hacerse pasar por la Tesorería General de la Seguridad Social y conseguir información personal y bancaria de la víctima y luego poder sustraer el dinero.
Suplantación a diferentes organismos
La Seguridad Social es uno de los organismos públicos que los delincuentes suelen utilizar para aplicar la suplantación de identidad. Además, también recurren a otras entidades conocidas, como la Agencia Tributaria, los ayuntamientos o Correos, para dar credibilidad a sus engaños.
En esta campaña se han identificado diferentes versiones de los mensajes. En algunos casos se comunica al usuario que tiene derecho a recibir una prestación económica o una ayuda. A partir de ahí, se le solicitan determinados datos personales y, posteriormente, información bancaria para realizar el supuesto ingreso.
El objetivo es conducir a la víctima hasta una página falsa en la que terminará facilitando información que los estafadores pueden utilizar para cometer un fraude.
Así es la página web falsa
La campaña resulta especialmente peligrosa porque los delincuentes han cuidado la apariencia de la web para que resulte lo más creíble posible. Entre sus características se encuentran:
- Utiliza el logotipo oficial de la Seguridad Social
- Imita el diseño y las tipografías de la página auténtica
- Incluye mecanismos para aparentar que se trata de un proceso de seguridad legítimo, como pedir al usuario que confirme que no es un robot
- Durante el proceso solicita información personal y, finalmente, los datos de la tarjeta bancaria con la excusa de realizar el supuesto ingreso
Desde la Seguridad Social insisten en que nunca solicitan información ni datos a través de enlaces en mensajes de texto y que para acceder de forma segura a sus trámites y evitar cualquier tipo de engaño, los usuarios deben acceder a través de la Sede Electrónica de la Seguridad Social o en la aplicación IMPORTASS, Portal de la Tesorería General de la Seguridad Social.
¿Qué hacer si recibes este mensaje?
Si recibes un mensaje de texto o un correo electrónico que suplanta a la Seguridad Social y te pide introducir información personal, acceder a un enlace o realizar algún pago, lo recomendable es no interactuar con él, bloquearlo y eliminarlo.
En caso de que el mensaje simplemente avise de que existe una notificación de la Tesorería General de la Seguridad Social, la mejor opción es acceder directamente desde el navegador a IMPORTASS, entrar en el área personal y comprobar si realmente existe esa notificación.
Por otro lado, si ya has accedido a la página fraudulenta y, especialmente, si has introducido tus datos, es importante actuar rápidamente:
- Contacta con tu banco para solicitar el bloqueo de la tarjeta y comprobar si se ha producido algún movimiento que no hayas autorizado
- Conserva todas las pruebas relacionadas con el fraude, como el SMS recibido, capturas de pantalla o la dirección de la página
- Denuncia los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado.
- Practica durante un tiempo el egosurfing para comprobar si tus datos personales han podido quedar expuestos en internet
