Noelia Hontoria
EditoraEl Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta para advertir sobre una nueva campaña de mensajes fraudulentos que se están enviando en nombre de la Tesorería General de la Seguridad Social (TGSS).
El “engaño de la prestación” aprovecha el paraguas de este sistema público para hacerse con los datos personales y bancarios de las víctimas. Anticiparte a lo que está ocurriendo y saber cómo reaccionar en caso de que tú también recibas este mensaje en tu móvil es clave para evitar caer en la trampa.
Nueva campaña de ‘smishing’ en nombre de la Seguridad Social
Este engaño se está llevando a cabo mediante la técnica conocida como ‘smishing’. Es un tipo de ciberestafa muy común mediante la cual el atacante envía mensajes fraudulentos de forma masiva para intentar que algunos de sus miles de destinatarios piquen en el anzuelo. Normalmente, intentan hacerse pasar por otra empresa y contienen un enlace a través del cual se solicitan datos a las víctimas.
Es precisamente el ‘modus operandi’ de la nueva campaña de mensajes que está llegando en nombre de la Seguridad Social. En este SMS se puede leer: “Seg Social: Tiene una actualización pendiente. Consulte su información y gestione el trámite correspondiente.”
Junto a esto, aparece un enlace en el que pinchar. Si accedemos a él encontramos una página web que simula ser la misma de la Seguridad Social, pero la realidad es que se trata de una web fraudulenta que imita a la oficial.
Aquí nos van a pedir datos personales, como el DNI o la dirección de casa, y se nos va a informar sobre el derecho a una supuesta prestación económica que tenemos pendiente de revisión y de cobro, concretamente, una presunta ‘Asistencia para la adaptación energética 2026’. Un caramelito que, si aceptamos, nos va a llevar a otra página para que ofrezcamos los datos de nuestra tarjeta de crédito para recibir el ingreso tanto el número de tarjeta como el CVV y la fecha de caducidad. En el ejemplo proporcionado por el INCIBE, la cuantía a cobrar es de 305,85 euros.
Sobra decir que ni es la Seguridad Social la que está enviando estos mensajes de texto, ni nos van a pagar ningún tipo de prestación. Al contrario, todo este teatro se ha montado para hacerse con nuestros datos personales más sensibles.
Qué podemos hacer si lo hemos recibido
Lo primero es no pinchar nunca en este tipo de enlaces. La Seguridad Social nunca te va a pedir este tipo de datos personales a través de un enlace recibido como mensaje de texto. Es muy importante que siempre te asegures bien de quién está detrás de cualquier comunicación electrónica o llamada de teléfono que recibas. En caso de duda, lo más inteligente es que tú contactes directamente con ellos para preguntar si esto es real, a través de los canales oficiales.
Si ya has caído en el engaño de la prestación y has dado tus datos personales y bancarios, desde el INCIBE recomiendan llamar a su Línea de Ayuda en Ciberseguridad para recibir asesoramiento especializado, además de contactar con tu entidad bancaria para bloquear movimientos no autorizados y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado por lo que puedan hacer en tu nombre con todas las pruebas posibles (capturas de pantalla y testigos online, por ejemplo).
Mantén siempre el sentido común alerta. Si ya se han hecho con tus datos personales, no significa que los vayan a utilizar hoy mismo. Pueden pasar meses hasta que sean usados, en caso de que esto ocurra, por lo que es importante que estés atento a cualquier actividad sospechosa en tu nombre.
Imagen de portada | Montaje de Manuel Naranjo para Xataka y el INCIBE (editada con ChatGPT)
En Xataka Móvil | El estafador prepara el mensaje perfecto: urgencia, pena y prisa por transferir. WhatsApp te ayuda con una alerta automática
En Xataka Móvil | TuLotero confirma un grave incidente de seguridad que afecta a más de 100.000 personas: se han robado los DNI y selfies de identificación
Ver 0 comentarios