El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una nueva campaña de 'smishing', un fraude que utiliza mensajes SMS para suplantar a organismos oficiales, en este caso a la Tesorería General de la Seguridad Social (TGSS).

Los mensajes detectados informan a los usuarios de una supuesta actualización pendiente y les invitan a consultarla y gestionarla a través de un enlace. La dirección conduce a una página web fraudulenta que imita la página oficial de la Seguridad Social con el objetivo de engañar a las víctimas.

Según ha informado Incibe, se han detectado varios tipos de mensajes con la misma finalidad y con diferentes direcciones web que simulan ser dominios legítimos de la Seguridad Social para tratar de confundir a los usuarios.

Una vez que la víctima pulsa sobre el enlace, accede a una página falsa en la que se solicitan datos personales, como el DNI, y se informa de una supuesta prestación económica pendiente de revisión y cobro.

El fraude continúa cuando el usuario intenta solicitar la transferencia de esa supuesta prestación. En ese momento, los ciberdelincuentes solicitan más información personal y, finalmente, los datos de la tarjeta bancaria, bajo el pretexto de realizar el ingreso.

Incibe recuerda que la Seguridad Social no solicita mediante enlaces recibidos por SMS el pago de deudas ni la actualización de datos personales. Por ello, recomienda desconfiar de este tipo de mensajes y evitar acceder a sus enlaces o facilitar información personal y bancaria.

La campaña busca aprovechar la apariencia oficial de las comunicaciones para conseguir que los usuarios entreguen información sensible que posteriormente podría utilizarse para cometer fraudes.