El Gobierno alerta de un nuevo fraude: SMS falsos que suplantan a la Seguridad Social para robar datos bancarios

La Seguridad Social ha advertido sobre una campaña de fraude que se propaga a través de mensajes de texto y busca engañar a trabajadores autónomos y beneficiarios de prestaciones.

La técnica, conocida como smishing , consiste en el envío de SMS que imitan comunicaciones oficiales para inducir a las víctimas a entregar sus datos bancarios.

Este tipo de estafas constituye una variante del phishing , pero en lugar de recurrir al correo electrónico, se apoya en mensajes de texto que llegan directamente al teléfono móvil de los ciudadanos.

Y es que los SMS suelen generar mayor sensación de urgencia y credibilidad que un email, lo que facilita que las víctimas actúen sin verificar la procedencia real del mensaje.

Los mensajes fraudulentos alertan sobre una supuesta deuda pendiente o una actualización de datos necesaria, casi siempre vinculada a una diferencia inexistente en las cotizaciones.

En algunos casos, los textos llegan a mencionar pagos relacionados con el IRPF, un trámite que no gestiona la Seguridad Social, lo que constituye una señal de alarma para detectar el engaño.

Un cobro que nunca existió Existe además una segunda variante del fraude, dirigida a quienes reciben alguna prestación del organismo.

En estos casos, el SMS informa al destinatario de que existen cantidades pendientes de cobro a su favor, con el objetivo de despertar interés y motivar un clic inmediato en el enlace incluido.

Al pulsar sobre ese enlace, la víctima es redirigida a un sitio web que reproduce con detalle el diseño de los portales oficiales del organismo.

Estas páginas incluyen mensajes diseñados para reforzar la apariencia de legitimidad y reducir cualquier sospecha antes de llegar al paso final del engaño.

La trampa culmina en una falsa pasarela de pago donde se solicitan los datos bancarios de la víctima.

El pretexto varía según el caso.

En ocasiones se pide para saldar la supuesta deuda, y en otras, para completar el ingreso del dinero que el mensaje asegura que el ciudadano tiene pendiente de cobro.

Dominios que imitan los canales oficiales Los enlaces enviados por SMS conducen a direcciones web que intentan parecer legítimas mediante pequeñas variaciones ortográficas del nombre del organismo.