La Oficina de Seguridad del Internauta (INCIBE) ha advertido de una nueva campaña de smishing en la que los ciberdelincuentes utilizan el nombre de la Tesorería General de la Seguridad Social (TGSS) para engañar a los ciudadanos y hacerse con sus datos personales y bancarios.
El fraude llega mediante un SMS que avisa de una supuesta actualización pendiente o de una prestación económica e invita al usuario a resolver la incidencia pulsando un enlace. Sin embargo, ese enlace dirige a una página web fraudulenta que imita la imagen oficial de la Seguridad Social.
Una copia casi idéntica de la web oficial
La Seguridad Social se ha convertido en uno de los cebos más utilizados por los estafadores, al igual que Hacienda, Correos o los ayuntamientos. En esta ocasión, los delincuentes han diseñado una página que reproduce el logotipo, las tipografías y el aspecto visual del portal oficial para transmitir una falsa sensación de confianza.
Incluso solicitan una verificación previa para confirmar que el usuario “no es un robot”. Tras introducir los datos personales, el último paso del engaño consiste en pedir los datos de la tarjeta bancaria con la excusa de realizar el ingreso de una ayuda o prestación.
Qué hacer si recibes este SMS
Desde la Seguridad Social recuerdan que nunca solicitan información personal o bancaria mediante enlaces enviados por SMS. Cualquier trámite debe realizarse exclusivamente a través de la Sede Electrónica o del portal Importass.
Si recibes uno de estos mensajes, la recomendación es clara:
-
No pulses el enlace y borra el SMS.
-
Si has facilitado datos, contacta inmediatamente con tu banco para bloquear la tarjeta y revisar posibles movimientos.
-
Guarda las pruebas del fraude y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
INCIBE insiste además en desconfiar de cualquier mensaje que solicite verificar la identidad, prometa el cobro de una ayuda o pida hacer clic en un enlace con carácter urgente.
Temas
Espacio Patrocinado
