WhatsApp, trucades i SMS suplantant la Seguretat Social per obtenir dades bancàries

S’ha detectat una campanya de suplantació d’identitat en nom de la Seguretat Social (vegeu la imatge anterior), que s’executa de manera coordinada per WhatsApp, trucades telefòniques i SMS com a part de la mateixa estafa.

Com es duen a terme?

La campanya comença amb un missatge de WhatsApp en el qual s’esmenta un suposat ajut ofert per la Seguretat Social. Posteriorment, el ciutadà rep una trucada telefònica que reforça la narrativa, indicant que és necessari proporcionar un número de compte per fer l’ingrés. Finalment, s’envia un SMS amb un enllaç fraudulent, en què se sol·licita introduir les dades bancàries. Tot això forma part d’una mateixa estafa, dissenyada per generar confiança mitjançant múltiples canals.

A qui es dirigeixen?

Aquest tipus de frau està dirigit principalment a ciutadans que esperen rebre prestacions econòmiques de la Seguretat Social.

Per a què?

L’objectiu principal és obtenir informació financera sensible, com ara el número de compte, per cometre fraus posteriors, fer transferències no autoritzades o fins i tot vendre les dades en mercats il·lícits.

Què recomanem?

Recomanem no proporcionar dades personals ni bancàries per canals no oficials. La Seguretat Social mai sol·licita dades bancàries per WhatsApp, trucades ni SMS. En cas de rebre qualsevol comunicació que prometi ajuts econòmics, s’ha de verificar directament amb l’entitat que habitualment les reconeix, com ara l’INSS o, en el cas d’atur, el SEPE. A més, recomanem no accedir a enllaços rebuts per SMS ni missatgeria instantània sense confirmar-ne l’autenticitat.

Com podem identificar que una comunicació és fraudulenta?

Alguns senyals clars són: missatges que generen urgència, errors gramaticals, enllaços que no corresponen al domini oficial i sol·licituds d’informació sensible per mitjans insegurs.

Recomanacions i recursos

En cas de dubte, es recomana trucar als telèfons oficials de la Seguretat Social per comprovar si la comunicació és real o no. També està disponible el web de l’Institut Nacional de Ciberseguretat (INCIBE) amb més informació.