No abras ningún mensaje de la Seguridad Social hasta que leas esto (podrían vaciarte la cuenta en minutos)
Los ciberdelincuentes envían a las víctimas un enlace dentro del SMS para gestionar supuestamente el trámite de una prestación económica
La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (Incibe) alerta de una campaña de mensajes de texto fraudulentos donde los ciberdelincuentes suplantan la identidad de la Tesorería General de la Seguridad Social (TGSS) con el objetivo de engañar a usuarios diciéndoles que tienen una supuesta actualización pendiente para hacerse con sus datos personales y bancarios.
A través de estos mensajes, se insta al usuario a pulsar sobre un enlace para gestionar el trámite de actualización. Así, los ciberdelincuentes lo redirigen a una página web falsa que aparenta ser la TGSS donde se le notifica la disponibilidad de una prestación económica, pendiente de revisión y cobro, y se solicitan datos personales como el Documento Nacional de Identidad.
Finalmente, al llegar al paso de solicitar la transferencia a nuestra cuenta, el sitio fraudulento solicita más datos personales y bancarios, como el número de la tarjeta de crédito, para un supuesto ingreso de dinero.
El Incibe advierte a los usuarios de que la Seguridad Social no solicita el pago de deudas ni la actualización de datos personales mediante enlaces recibidos por SMS. Para acceder a estos trámites, aconseja utilizar las aplicaciones oficiales de la propia Seguridad Social.
¿Cómo actuar?
Si se recibe un mensaje de texto de estas características, se recomienda no acceder al enlace ni facilitar ningún dato personal o bancario. En caso de haber pinchado en el enlace que aparece en el mensaje e introducido cualquier tipo de dato bancario, se debe contactar directamente con la entidad bancaria para informar del posible fraude.
Asimismo, es recomendable recopilar todas las pruebas de las que se disponga (capturas de pantalla del mensaje recibido, número de teléfono remitente, enlace fraudulento, página web mostrada, correos electrónicos relacionados, justificantes de pago o cualquier otra información relevante) y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
compartir