Advierten de la peligrosa estafa que suplanta a la Seguridad Social: "Si te llega, bórralo"
Los ciberdelincuentes continúan diseñando estrategias de phishing, que cada vez resultan más difíciles de detectar incluso para los propios expertos.
Los casos de phishing campan a sus anchas, y no tienen reparos en suplantar la identidad de la entidad que sea, incluida la Seguridad Social. ¿Has recibido un mensaje advirtiéndote de que tienes algún asunto pendiente con ellos? Lo más probable es que se trate de una estafa, como su propia Tesorería General ha advertido por medio de sus perfiles oficiales en redes sociales.
Es un caso bastante similar a lo que viene ocurriendo con otros fraudes similares. Sin ir más lejos, este verano la DGT avisó a los conductores de que no se dejaran engañar por multas falsas. También es bastante común que se aproveche el verano para intentar colar estos timos, ya que la gente sale de sus rutinas cotidianas y por lo tanto se termina por volver más vulnerable.
Así es la estafa que suplanta a la Seguridad Social
Los ciberdelincuentes cada día ponen más esmero en las estafas que realizan y, por lo tanto, las estrategias de phishing son más complicadas de detectar. Incluso para los propios expertos que se dedican a ello. Además, juegan con meter el miedo en el cuerpo a los usuarios. ¿Quién no sentiría un escalofrío al descubrir que tiene algún problema pendiente con la Tesorería de la Seguridad Social?
Ha sido la propia TGSS quien ha alertado a través de sus redes sociales sobre un nuevo intento de estafa que, en este caso concreto (porque hay muchos timos parecidos, por desgracia), llega por medio de un correo electrónico. De hecho, lo primero que conviene saber es que este suele enviarse desde una dirección falsa que se hace pasar por un canal oficial, como puede ser aviso@sede.com.
Además, como suele suceder en estos casos y advierte la Tesorería General de la Seguridad Social, se intenta meter presión a las posibles víctimas. El mensaje indica que el destinatario tiene una "notificación pendiente" que debe resolver en poco tiempo (generalmente en 2 días o un plazo más o menos parecido), utilizando tácticas de urgencia para que se actúe sin pensar.
Si el usuario pica, el correo incluye un enlace que, al ser pulsado, lleva a una página falsa diseñada como si fuera la web oficial de la Seguridad Social. Lo imita todo de ella, no solo el nombre: logos, tipografía y demás. Es ahí donde te piden que introduzcas tus datos personales, información bancaria y demás. Con ello, los ciberdelincuentes pueden vaciarte la cuenta en segundos.
La Seguridad Social nunca informa así
Son ellos mismos quienes lo confirman: si te llega un mensaje así, tienes que tener claro que no es otra cosa que una estafa, puesto que no es su forma de proceder. Tampoco es conveniente facilitar nunca datos del banco ni de ningún tipo en formularios que tengan toda la pinta de ser sospechosos.
Así que su recomendación es muy clara: ante un correo electrónico de este tipo, simplemente bórralo. Y si por un despiste has seguido las indicaciones de los ladrones, ponte en contacto lo antes posible con tu entidad bancaria para que te informen de los pasos que debes seguir.