Una nova campanya de frau per SMS suplanta la Tresoreria General de la Seguretat Social (TGSS) amb l’objectiu de robar dades personals i bancàries. L’Institut Nacional de Ciberseguretat (INCIBE) ha alertat de la detecció d’aquesta modalitat de smishing, que utilitza missatges cada vegada més elaborats per enganyar els usuaris.

El frau comença amb la recepció d’un SMS que aparentment procedeix de la Seguretat Social. El missatge pot avisar d’una actualització pendent, d’una ajuda o d’una suposada prestació econòmica.

En tots els casos, però, hi ha un element comú: un enllaç que dirigeix la víctima a una pàgina web fraudulenta.

Una web que imita la Seguretat Social

Els ciberdelinqüents han perfeccionat considerablement aquest tipus d’estafes. Per això, la pàgina a la qual accedeix l’usuari pot semblar, a primera vista, el portal oficial de la Seguretat Social.

La web fraudulenta utilitza el logotip oficial i imita les tipografies i l’aparença de la pàgina real. A més, pot incorporar sistemes de verificació que demanen a l’usuari confirmar que no és un robot.

D’aquesta manera, els estafadors intenten transmetre una falsa sensació de seguretat.

Posteriorment, la pàgina informa la víctima d’una suposada prestació o ingrés econòmic. Per cobrar-lo, li demana diferents dades personals. Finalment, també sol·licita informació bancària o les dades de la targeta.

L’objectiu real és aconseguir informació sensible que posteriorment pugui ser utilitzada de manera fraudulenta.

La Seguretat Social no demana aquestes dades per SMS

Davant d’aquesta campanya, la Seguretat Social recorda una qüestió important: no sol·licita informació personal o bancària mitjançant enllaços enviats per SMS.

Per tant, si arriba un missatge d’aquestes característiques, cal desconfiar-ne. Tampoc s’ha de clicar l’enllaç ni facilitar cap dada.

Per fer qualsevol gestió, és recomanable accedir directament als canals oficials de la Seguretat Social, com la seva Seu Electrònica o el portal Importass. D’aquesta manera, s’evita entrar accidentalment en pàgines creades per suplantar organismes oficials.

Què has de fer si reps aquest SMS?

Si reps un missatge sospitós que afirma procedir de la Seguretat Social, no cliquis cap enllaç i elimina l’SMS.

En canvi, si ja has accedit a la pàgina fraudulenta i hi has introduït informació, és important actuar ràpidament. En primer lloc, contacta amb la teva entitat bancària si has proporcionat dades de pagament. Així podràs bloquejar la targeta i comprovar possibles moviments no autoritzats.

A més, és recomanable guardar captures de pantalla, missatges i qualsevol altra prova relacionada amb l’estafa. Posteriorment, es pot denunciar el cas davant les Forces i Cossos de Seguretat.

També convé comprovar durant els dies següents si les dades personals facilitades han aparegut publicades o s’estan utilitzant sense autorització.

Els SMS fraudulents són cada vegada més convincents

La Seguretat Social no és l’únic organisme utilitzat com a esquer. Els ciberdelinqüents també suplanten habitualment bancs, l’Agència Tributària, Correus, ajuntaments i altres administracions.

Per això, cal desconfiar especialment dels missatges que generen urgència. També són sospitosos els SMS que prometen un ingrés o demanen verificar la identitat mitjançant un enllaç.

La principal recomanació és clara: davant qualsevol dubte, no accedeixis des de l’enllaç rebut. Entra directament al web o aplicació oficial de l’organisme.