Un SMS que aparentemente procede de la Seguridad Social puede esconder una nueva estafa diseñada para quedarse con los datos bancarios de la víctima. El organismo ha advertido de una campaña de mensajes fraudulentos que utilizan supuestas deudas, actualizaciones pendientes y prestaciones por cobrar para conseguir que los ciudadanos entren en enlaces falsos.
Los ciberdelincuentes recurren al llamado smishing, una técnica similar al phishing pero desarrollada mediante mensajes de texto. El SMS reproduce el lenguaje de una comunicación administrativa y dirige al usuario hacia páginas que intentan parecer oficiales.
En uno de los mensajes detectados se comunica al destinatario que tiene una «actualización pendiente» y se le invita a consultar su información y gestionar el supuesto trámite. Otros avisos hablan de diferencias en las cotizaciones, regularizaciones o cantidades pendientes de recibir.
Webs que imitan a la Seguridad Social
El engaño continúa después de pulsar el enlace. Las páginas fraudulentas reproducen elementos visuales similares a los de la Administración e incorporan expedientes, cantidades económicas y mensajes que buscan convencer a la persona de que está realizando una gestión real.
En algunos casos se presenta una supuesta deuda y se exige completar un pago. En otros, se asegura que existe una prestación pendiente y se solicitan datos para transferir ese dinero. Ambas fórmulas terminan llevando a páginas en las que se reclama información bancaria.
Los dominios utilizados pueden parecerse a los auténticos, pero no pertenecen a la Seguridad Social. Precisamente por ello, comprobar cuidadosamente la dirección de la página antes de introducir cualquier dato es una de las medidas básicas para detectar el fraude.
Qué hacer si llega el mensaje
La Seguridad Social insiste en que no reclama mediante enlaces incluidos en SMS el pago de deudas ni pide actualizar datos personales de esta manera. Para comprobar cualquier expediente, prestación o cantidad pendiente, el ciudadano debe acceder directamente a los canales oficiales.
También conviene desconfiar de mensajes con errores ortográficos, redacciones extrañas o avisos que presionan para realizar una gestión inmediatamente. La urgencia es uno de los recursos utilizados habitualmente para conseguir que la víctima actúe antes de comprobar la autenticidad de la comunicación.
Quienes hayan facilitado ya información bancaria o efectuado algún pago deben ponerse en contacto con su banco y comunicar lo ocurrido a las Fuerzas y Cuerpos de Seguridad del Estado.
La manera más segura de gestionar tus trámites pendientes con la Seguridad Social sería acceder directamente a las webs oficiales de Importass (para trámites con la Tesorería General de la Seguridad Social), a la Sede Electrónica de la Seguridad Social, a la web de Tu Seguridad Social (TUSS) o a la web de Prestaciones del Instituto Nacional de la Seguridad Social (INSS).
