Sacyl alerta de SMS falsos sobre la Tarjeta Sanitaria

Sacyl no solicita la renovación de la Tarjeta Sanitaria por SMS ni envía enlaces en mensajes de texto para que los usuarios realicen ninguna acción. Así lo subraya la institución sanitaria, que recomienda no interactuar con estos mensajes bajo ninguna circunstancia.

Qué es el smishing

El smishing es una práctica fraudulenta que consiste en enviar SMS simulando ser entidades legítimas con el fin de obtener información sensible o comprometer la seguridad del dispositivo del receptor. Según Sacyl, quienes reciban estos mensajes pero no hayan accedido a ningún enlace ni facilitado datos no corren ningún riesgo para la integridad de su cuenta o dispositivo.

Cómo reconocer los mensajes falsos

Los SMS fraudulentos presentan características reconocibles: utilizan mensajes de urgencia ("en 48 h", "su TSI quedará suspendida"), incluyen enlaces que no corresponden a webs oficiales —las de Sacyl terminan siempre en jcyl.es o saludcastillayleon.es— y solicitan datos personales o bancarios que Sanidad nunca pide. Sanidad no solicita información bancaria por SMS en ningún caso.

Se recomienda escribir siempre la dirección directamente en el navegador y no acceder a través de enlaces recibidos.

Qué hacer si se recibe uno de estos mensajes

Sacyl distingue dos situaciones. Si el usuario no ha accedido al enlace, debe ignorar el mensaje, bloquear el número desde su dispositivo y marcarlo como spam. Si el usuario sí ha accedido o ha respondido, debe cambiar de inmediato las contraseñas de los servicios utilizados en el dispositivo —correo, banca, etc.—, activar el doble factor de autenticación en todos los servicios que lo permitan, contactar con su entidad bancaria para revisar movimientos recientes y ponerlo en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado.

El aviso fue emitido por la Gerencia Regional de Salud el 3 de marzo de 2026 y está dirigido a todos los usuarios del sistema sanitario de Castilla y León.