Cuidado con el SMS falso de la Seguridad Social: así roba tus datos bancarios
- INCIBE cataloga la alerta con importancia alta
- La web fraudulenta ofrece una ayuda de 305 euros
Una campaña de
Hay varios tipos de mensajes con el mismo objetivo, cada uno con su propia URL falsa. La Seguridad Social insiste en que nunca gestiona trámites ni pide datos personales a través de enlaces recibidos por SMS.
Así es el SMS que suplanta a la Seguridad Social
El mensaje llega con un texto directo: “Seg Social: Tiene una actualización pendiente. Consulte su información y gestione el trámite correspondiente”. INCIBE ha catalogado el aviso como INCIBE-2026-566, con fecha del 19 de agosto de 2026, y lo ha calificado con importancia 4 sobre 5, es decir, alta.
Quien pulsa el enlace acaba en una página que copia el diseño de la Seguridad Social pero no lo es. Ahí se piden el DNI y la dirección postal, dos datos que sirven para dar credibilidad al resto del proceso. La web también exige marcar una verificación de tipo ‘no soy un robot’, un paso más pensado para reforzar la apariencia de legitimidad.
La falsa ayuda de 305 euros que activa el fraude
La web fraudulenta anuncia una prestación pendiente de revisión y cobro. En el ejemplo detectado por INCIBE se trata de una supuesta “Asistencia para la adaptación energética 2026” por 305,85 euros, y para “cobrarla” el sitio pide a continuación los datos completos de la tarjeta: número, fecha de caducidad y código CVV.
INCIBE ha detallado que “cuando solicitamos la transferencia a nuestra cuenta, se solicitan más datos personales y finalmente los datos de nuestra tarjeta de crédito para el supuesto ingreso”. La prestación no existe. La Tesorería General de la Seguridad Social nunca solicita el pago de deudas ni la actualización de datos mediante enlaces recibidos por SMS.
Otro fraude paralelo que apunta a las cuotas de autónomos
La Seguridad Social mantiene un aviso propio sobre otra variante de esta misma familia de fraudes, dirigida sobre todo a autónomos que gestionan sus trámites online.
En esa variante, el SMS habla de una deuda o una cuota pendiente y lleva a una pasarela de pago falsa que también pide los datos de la tarjeta, pero para cobrar en vez de para ingresar dinero. Entre los dominios detectados figuran direcciones como poratlesgsoical-gob.top o portal-seg-social.help, pensadas para parecerse al dominio oficial sin serlo.
La Seguridad Social es uno de los señuelos habituales del smishing en España, junto a
Qué hacer si has recibido este SMS
Si el mensaje ha llegado y no se ha pulsado el enlace, la recomendación es no entrar y borrarlo directamente. Si ya se ha accedido y se han facilitado datos, estos son los pasos a seguir:
- Llama al 017: la Línea de Ayuda en Ciberseguridad de INCIBE ofrece asesoramiento especializado ante este tipo de fraude.
- Contacta con tu banco: para bloquear la tarjeta y vigilar movimientos no autorizados.
- Guarda las pruebas: capturas de pantalla del SMS y de la web falsa, recurriendo a testigos online si hace falta.
- Denuncia el fraude: ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando toda la documentación reunida.
- Practica el egosurfing: durante varios meses, para comprobar si tus datos personales se han usado o expuesto.
- Usa solo los canales oficiales: la Sede Electrónica de la Seguridad Social o la aplicación IMPORTASS para cualquier trámite o notificación real.
Ten en cuenta también que suelen delatarse por faltas de ortografía, frases mal redactadas y plazos muy cortos que meten prisa para actuar.
Fuente de la imagen principal: Montaje Roams
Últimas noticias
Comentarios
