Cuidado con este SMS: la estafa que usa la tarjeta sanitaria para robarte
En la actualidad, los fraudes en línea son parte de la cotidianidad y una amenaza constante para millones personas. Lo cierto es que, mediante un correo electrónico, un mensaje de texto (SMS) o incluso una llamada telefónica, los ciberdelincuentes buscan engañar a sus víctimas y una de sus técnicas más frecuentes y a su vez, difíciles de identificar es suplantar la identidad de organismos oficiales o empresas de confianza.
En esta modalidad conocida como phishing, los delincuentes envían un SMS haciéndose pasar por la Seguridad Social con el pretexto de actualizar la tarjeta sanitaria. Sin embargo, detrás de este mensaje aparentemente legítimo, se esconde una trampa que tiene la intención de robar datos personales y financieros.
El mensaje en cuestión suele incluir un texto que alerta al destinatario sobre la necesidad de actualizar su tarjeta sanitaria para evitar la suspensión de sus servicios médicos. Para ello, se proporciona un enlace que redirige a una página web que imita a la perfección el portal oficial de la Seguridad Social. Una vez en ese sitio fraudulento, la víctima "debe" introducir datos personales como su número de identificación, datos bancarios o credenciales de acceso.
¿Cómo funciona el phishing y por qué es tan peligroso?
El phishing es una táctica de ingeniería social que busca engañar a los usuarios para que entreguen voluntariamente información sensible. Los ciberdelincuentes utilizan técnicas para hacer que los mensajes fraudulentos parezcan legítimos. Por ejemplo, en el caso de la estafa de la Seguridad Social, el SMS puede incluir logotipos oficiales y un lenguaje formal que imita el de las comunicaciones gubernamentales. Además, los enlaces proporcionados en estos mensajes suelen llevar a páginas web que copian a la perfección la apariencia de los portales oficiales.
El phishing tiene consecuencias graves como la pérdida de dinero en cuentas bancarias, compras fraudulentas a nombre de la víctima, acceso no autorizado a plataformas personales e incluso la usurpación de identidad para cometer delitos en su nombre. Además, una vez que los datos han sido comprometidos, recuperarlos o mitigar los daños puede ser un proceso complejo y costoso.
¿Cómo evitar caer en la estafa del SMS de la Seguridad Social?
La mejor defensa contra el phishing es la prevención y la educación digital. Sin embargo, es importante desconfiar de aparentes mensajes urgentes. La Seguridad Social y otras entidades oficiales no solicitan información personal a través de mensajes de texto. También se deben evitar los enlaces sospechosos. Antes de pulsar cualquier enlace, verifica la dirección web a la que te dirige. Las páginas oficiales suelen terminar en “.gob.es” en el caso de España.
Finalmente, si tienes dudas sobre la autenticidad de un mensaje, contacta directamente con la Seguridad Social a través de sus canales oficiales. Nunca utilices los números de teléfono o enlaces proporcionados en el mensaje sospechoso.
¿Qué hacer si has caído en la trampa?
Si has hecho clic en el enlace del mensaje fraudulento y proporcionaste información personal, es importante actuar rápidamente. Primero, cambia inmediatamente tus contraseñas de acceso a la Seguridad Social y a cualquier cuenta bancaria vinculada. Además, contacta con tu entidad bancaria para informar sobre la situación y prevenir movimientos sospechosos en tu cuenta.
En el caso de que los estafadores hayan logrado realizar una transacción fraudulenta con tus datos, puedes solicitar la cancelación de la operación a tu banco. También es recomendable presentar una denuncia ante las autoridades para que investiguen el caso y se tomen medidas contra estos delincuentes.