Alerta de ciberseguridad: Detectada una campaña masiva de smishing que suplanta a la Tesorería General de la Seguridad Social (TGSS)

Alerta de ciberseguridad: Detectada una campaña masiva de smishing que suplanta a la Tesorería General de la Seguridad Social (TGSS)

Los ciberdelincuentes utilizan mensajes de texto fraudulentos alertando sobre supuestas deudas, actualizaciones o pagos pendientes para robar datos bancarios.

La Seguridad Social recuerda que nunca solicita pagos ni actualización de datos personales a través de enlaces en SMS.

En los últimos días se ha detectado una nueva campaña de ciberdelincuencia basada en el envío masivo de mensajes de texto cortos (smishing), en los que se suplanta fraudulentamente la identidad de la Tesorería General de la Seguridad Social (TGSS).
El engaño comienza con la recepción de un SMS que alerta al ciudadano sobre una supuesta actualización pendiente, una deuda o una cantidad pendiente de cobro. El mensaje incluye un enlace web para resolver la incidencia de forma rápida, redirigiendo a la víctima a páginas fraudulentas que imitan el portal Importass y a una pasarela de pago falsa diseñada para sustraer información bancaria y credenciales personales.

¿Cómo opera esta campaña maliciosa?
Los mensajes fraudulentos se envían a través de diversos dominios ajenos por completo a la administración pública, diseñados exclusivamente para confundir al usuario mediante la suplantación visual de marcas (tales como ⁠portalesgsoical-gob.top⁠, ⁠portal-seg-social.help⁠ o ⁠portal.seg-socioal.cfd⁠, entre otros).
Esta campaña está dirigida de forma prioritaria a ciudadanos responsables del pago de cuotas, especialmente a trabajadores autónomos que gestionan habitualmente sus trámites de la Seguridad Social por vía telemática. El objetivo último de los estafadores es conseguir credenciales de acceso, datos personales y bancarios, o inducir directamente a pagos económicos fraudulentos.

Pautas clave para identificar el fraude
Desde los organismos competentes se recuerda que la Seguridad Social nunca solicita el pago de deudas ni la actualización de datos personales mediante enlaces contenidos en SMS o correos electrónicos.
Para identificar posibles comunicaciones falsas, se aconseja prestar atención a los siguientes indicios:
Presencia de faltas de ortografía, redacción extraña o frases inacabadas.
Uso de términos en distintos idiomas o combinaciones de caracteres anómalas.
Creación artificial de una falsa urgencia mediante plazos muy cortos para incitar a actuar de inmediato.
Remitentes o enlaces que no pertenecen a los dominios oficiales de la Seguridad Social.

Recomendaciones de seguridad y actuación
Ante cualquier duda sobre la autenticidad de un aviso, se aconseja seguir estrictamente las siguientes pautas:
1. Evitar hacer clic en enlaces recibidos por SMS o correo electrónico para acceder a trámites de la Seguridad Social.
2. Acceder siempre de forma directa abriendo el navegador y escribiendo la dirección oficial de la Sede Electrónica de la Seguridad Social (⁠[https://sede.seg-social.gob.es/](https://sede.seg-social.gob.es/)⁠) o utilizando directamente la aplicación oficial Importass.
3. En caso de haber introducido datos bancarios o realizado algún pago en una página sospechosa, contactar de inmediato con la entidad bancaria para bloquear tarjetas o transacciones y denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado.
4. Consultar canales oficiales o informarse a través de la web del Instituto Nacional de Ciberseguridad (INCIBE) ante cualquier sospecha.