Qué dicen los mensajes
Según la Revista de la Seguridad Social, los SMS informan de una supuesta actualización o deuda pendiente, por ejemplo por una diferencia en las cotizaciones que no existe, e incluyen un enlace para «solucionar la incidencia».
Hay dos variantes. En una, el portal falso habla de una deuda que tienes que pagar, y a veces incluso menciona pagos de IRPF, algo que la Seguridad Social no gestiona. En la otra, te dice que tienes cantidades pendientes de cobro de una prestación y te pide los datos de la cuenta para «ingresártelas».
Las dos acaban igual: en una falsa pasarela de pago donde se piden tus datos bancarios.
Los dominios falsos que usan
La Seguridad Social cita como ejemplo varios dominios que imitan su nombre con letras cambiadas o terminaciones raras: poratlesgsoical-gob.top, portalseiq.eu.cc, portal-seg-social.help, portal.seg-socioal.cfd, portaliseg-socialgobs.clik o portalesgsecili.click, entre otros.
Ninguno es una dirección oficial. Si el enlace de un SMS no termina en un dominio de la Seguridad Social, o tiene letras bailadas, no lo abras.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Cómo reconocer el fraude
La Seguridad Social no pide pagos de deudas ni actualizaciones de datos personales mediante enlaces enviados por SMS. Esa es la regla más útil: si el mensaje trae un enlace para pagar o para dar tus datos, es falso.
Otras señales que señala el organismo: faltas de ortografía, frases mal redactadas o con palabras de otros idiomas, mensajes que te presionan para actuar rápido y enlaces que no corresponden a sus dominios oficiales.
No es la primera vez. En agosto INCIBE ya avisó de otra campaña de smishing que suplantaba a la Seguridad Social, y en nuestra ficha de SMS falsos de la Seguridad Social tienes más ejemplos.
Dónde comprobar si de verdad tienes algo pendiente
La Seguridad Social recomienda no hacer ningún trámite desde un enlace recibido por SMS o correo, y entrar directamente en sus webs oficiales: Importass (para trámites con la Tesorería General de la Seguridad Social), la Sede Electrónica de la Seguridad Social, Tu Seguridad Social (TUSS) o la web de Prestaciones del Instituto Nacional de la Seguridad Social (INSS).
Escribe tú la dirección en el navegador o búscala desde el buscador, nunca desde el mensaje. Si hay una deuda o un pago real, aparecerá ahí.
Si ya diste tus datos o pagaste
Contacta con tu banco cuanto antes por sus canales oficiales para bloquear la tarjeta o la operación, y denuncia los hechos ante la Policía Nacional, la Guardia Civil o la policía autonómica, como recomienda la Seguridad Social. Guarda el SMS y capturas de la web como prueba.
Si tienes dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE. Tienes todos los fraudes activos en nuestra sección de alertas de estafas.