Una nueva estafa mediante SMS suplanta a la Tesorería General de la Seguridad Social (TGSS) con el objetivo de obtener datos personales y bancarios de las personas consumidoras.
El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado varios mensajes fraudulentos en los que se informa de una supuesta actualización pendiente de la Seguridad Social y se invita a la persona destinataria a acceder a un enlace para gestionarla.
Los mensajes utilizan la técnica conocida como smishing, que emplea mensajes de texto para hacerse pasar por organismos o empresas legítimas y dirigir a la víctima hacia una página web fraudulenta.
En el SMS se puede leer: «Seg Social: Tiene una actualización pendiente. Consulte su información y gestione el trámite correspondiente». Junto al mensaje, aparece un enlace en el que hacer clic.
En este caso, el enlace dirige a una web que imita la apariencia de la Seguridad Social. Una vez dentro, se informa a la persona usuaria de que tiene disponible una supuesta prestación económica y se solicitan diferentes datos personales. Finalmente, la página pide información bancaria con el pretexto de realizar el ingreso.
Para evitar caer en estafas, el INCIBE recuerda que se debe acceder a la aplicación de IMPORTASS, Portal de la Tesorería General de la Seguridad Social.
¿Qué hacer si recibes este mensaje?
Si has recibido un SMS de estas características, no pulses sobre el enlace ni facilites ningún dato personal o bancario. Lo recomendable es bloquear al remitente y eliminar el mensaje.
Si, por el contrario, has accedido, es importante actuar cuanto antes:
- Contacta con tu entidad bancaria para informar de lo ocurrido y solicitar que bloquee cualquier operación no autorizada.
- Guarda todas las pruebas disponibles, como capturas de pantalla, el SMS y la dirección de la página fraudulenta.
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado aportando las pruebas.
- Vigila durante los próximos meses si tus datos personales aparecen o son utilizados de forma sospechosa en Internet.
Desde ASUFIN recordamos que los mensajes que generan urgencia o prometen pagos pueden utilizarse para obtener nuestros datos. No pulses en enlaces de SMS ni facilites información bancaria sin comprobar antes su autenticidad.
