INCIBE alerta de SMS falsos que suplantan a la Seguridad Social

El organismo ha catalogado el aviso con el identificador INCIBE-2026-566 y le ha asignado un nivel de importancia alta. La técnica empleada se conoce como smishing: el envío de SMS que suplantan a una entidad conocida para que el destinatario pulse sobre un enlace.

En este caso, el mensaje comunica al usuario que tiene una actualización pendiente en la Tesorería General de la Seguridad Social y le pide que acceda a un enlace para resolver el trámite.

Cómo funciona el engaño

El enlace no conduce a la Seguridad Social, sino a una página que imita su apariencia. Allí se solicitan datos personales, entre ellos el DNI, y se informa al usuario de una supuesta prestación económica pendiente de revisión y cobro.

Cuando la víctima solicita el abono de esa cantidad, la web pide más datos personales y, en el último paso, los datos de la tarjeta bancaria para efectuar el presunto ingreso.

INCIBE ha detectado varios modelos de mensaje con la misma finalidad. Todos incluyen direcciones web distintas que simulan ser dominios legítimos de la Seguridad Social.

Qué hacer si llega uno de estos mensajes

Si se ha recibido el SMS pero no se ha pulsado el enlace, INCIBE recomienda reportarlo a su buzón de reporte de fraude, bloquear al remitente y eliminar el mensaje.

Si se ha accedido al enlace y se han facilitado datos personales o bancarios, las recomendaciones son cuatro:

• Contactar con la entidad bancaria para bloquear la tarjeta y frenar movimientos no autorizados.
• Reunir todas las pruebas disponibles, como capturas de pantalla, y recurrir a servicios de testigos online para validarlas.
• Presentar denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado con esas evidencias.
• Practicar egosurfing de forma periódica durante los meses siguientes para detectar si la información personal se ha expuesto.

INCIBE también pone a disposición de la ciudadanía la Línea de Ayuda en Ciberseguridad, gratuita y confidencial, a través del número 017.

Los canales oficiales de la Seguridad Social

La Seguridad Social no solicita el pago de deudas ni la actualización de datos personales mediante enlaces enviados por SMS.

Para consultar cualquier trámite o notificación, INCIBE aconseja abrir directamente la aplicación IMPORTASS, el portal de la Tesorería General de la Seguridad Social, o acceder a la Sede Electrónica desde el navegador, sin pasar por ningún enlace recibido.

La misma pauta sirve ante avisos que dicen proceder de la Agencia Tributaria, un ayuntamiento, una entidad bancaria o una empresa de paquetería: entrar siempre por la web o la aplicación oficial y comprobar allí si existe la notificación.

Los avisos de seguridad del INCIBE, dirigidos a ciudadanía, empresas y menores, se publican de forma continuada en su web y pueden recibirse mediante suscripción gratuita a sus boletines.