Alerta por un nuevo intento de fraude: La Seguridad Social no necesita tus datos para actualizar la tarjeta sanitaria

La técnica empleada en este caso es el smishing, que como indica el Instituto Nacional de Ciberseguridad (INCIBE) «consiste en el envío de un SMS por parte de un ciberdelincuente a un usuario simulando ser una entidad con el objetivo de robarle información privada o realizarle un cargo económico».

El INCIBE publicó la alerta este miércoles dándole un grado de importancia alta. Como muestra la captura difundida para alertar del fraude, los estafadores se hacen pasar por la Seguridad Social y aseguran que la tarjeta sanitaria «requiere una actualización». Sin embargo, es una trampa y no hay que picar.

Al pinchar en el enlace se redirige al ciudadano hacia una página web falsa. Esta pide los datos personales (nombre, apellidos, fecha de nacimiento y correo electrónico) del individuo para robarlos y utilizarlos de forma fraudulenta.

«Seguridad Social: Su nueva tarjeta sanitaria está disponible. Para seguir beneficiándose de sus derechos realice su solicitud a través de: [URL fraudulenta]», dice un nuevo mensaje una vez se ha pinchado en el enlace inicial.

Señala INCIBE que «estos datos puede ser utilizados para cometer futuros ataques dirigidos a personas concretas y de esta forma engañar fácilmente a la víctima». Además, advierten que no se descarta que el ciberataque llegue también a través del correo electrónico.

Los expertos en ciberseguiridad indican que, en caso de recibir el SMS, no hay que introducir ningún dato. Hay que borrarlo y bloquear al remitente.

Es importante saber que las administraciones, entidades bancarias u otras instituciones solo se comunican con los ciudadanos, clientes o usuarios a través de canales oficiales y nunca pedirán datos personales.

Además, hay que saber identificar este tipo de fraudes y tener en cuenta a la hora de identificarlos que, por ejemplo, suelen tener faltas de ortografía. En general, no hay que clicar en los enlaces, desconfiar de cupones o descuentos, no bajar archivos adjuntos o proteger las cuentas con contraseñas seguras y sistemas de doble verificación.