Cuidado con esta estafa vía SMS: se hacen pasar por la Seguridad Social para solicitar la renovación de la tarjeta sanitaria

El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una advertencia sobre una nueva campaña de fraude que se hace pasar por la Seguridad Social utilizando la técnica de smishing. Esta estafa tiene como objetivo robar los datos personales de las víctimas a través de una página web fraudulenta que incluye un formulario. Los SMS que se envían indican que la tarjeta sanitaria debe ser actualizada y proporcionan un enlace que los usuarios deben seguir para recibir ayuda en el proceso. Es importante tener en cuenta que esta campaña es una forma de engaño y que no se debe proporcionar información personal en sitios web desconocidos o a través de mensajes de texto no solicitados.

Si el usuario sigue el enlace, será redirigido a una página web maliciosa que solicita información personal como nombre, apellido, correo electrónico y fecha de nacimiento. Una vez que se ingresan estos datos, el ciberdelincuente tendrá acceso a toda la información necesaria para llevar a cabo ciberataques y engañar a las víctimas.

Además, el INCIBE ha advertido que es posible que haya otras campañas similares que soliciten información a través de correos electrónicos y que los SMS fraudulentos que se han reportado hasta ahora contienen errores ortográficos en su redacción, lo que sugiere que no son auténticos. Es importante estar atentos a este tipo de estafas y no proporcionar información personal en sitios web desconocidos o en respuesta a mensajes de texto no solicitados.

¿Y si me han estafado?

Si ha recibido un SMS en el que le solicitan sus datos personales para renovar la tarjeta sanitaria, lo mejor que puede hacer es borrarlo. En el caso de que haya clicado en el enlace adjunto al SMS y facilitado sus datos personales, lo que puede hacer es cuando sea víctima de algún tipo de estafa como este es:

1. Informar a las autoridades. Denunciar el fraude a la policía o a la Guardia Civil. Proporcionar todos los detalles de la estafa, incluyendo cualquier evidencia que se tenga, como correos electrónicos o mensajes de texto.
2. Contactar con el banco o entidad financiera. Si la estafa involucró transferencias de dinero o cargos no autorizados en tu cuenta, contactar con el banco o entidad financiera inmediatamente para bloquear las transacciones y evitar cualquier otro posible fraude.
3. Cambiar contraseñas. Si la estafa implicó el acceso no autorizado al correo electrónico, cambiar las contraseñas de inmediato.
4. Alertar a tus contactos: Si la estafa implicó el envío de correos electrónicos o mensajes de texto desde tu cuenta, alerta a tus contactos para que no caigan en la trampa.
5. Mantener un registro de los incidentes. Guardar todos los correos electrónicos, mensajes de texto y cualquier otra documentación relacionada con la estafa. Esto puede ser útil si necesitas proporcionar pruebas adicionales a las autoridades.