WhatsApp, telefonades i SMS suplantant la Seguretat Social per obtindre dades bancàries

S’ha detectat una campanya de suplantació d’identitat en nom de la Seguretat Social (veure la imatge anterior), que s’executa de manera coordinada per WhatsApp, telefonades i SMS com a part de la mateixa estafa.

Com es duen a terme?

La campanya comença amb un missatge de WhatsApp en el qual s’esmenta una suposada ajuda oferida per la Seguretat Social. Posteriorment, el ciutadà rep una telefonada que reforça la narrativa, indicant que és necessari proporcionar un número de compte per fer l’ingrés. Finalment, s’envia un SMS amb un enllaç fraudulent, en què se sol·licita introduir les dades bancàries. Tot això forma part d’una mateixa estafa, dissenyada per generar confiança mitjançant múltiples canals.

A qui es dirigixen?

Este tipus de frau està dirigit principalment a ciutadans que esperen rebre prestacions econòmiques de la Seguretat Social.

Per a què?

L’objectiu principal és obtindre informació financera sensible, com ara el número de compte, per cometre fraus posteriors, fer transferències no autoritzades o fins i tot vendre les dades en mercats il·lícits.

Què recomanem?

Recomanem no proporcionar dades personals ni bancàries per canals no oficials. La Seguretat Social mai sol·licita dades bancàries per WhatsApp, telefonades ni SMS. En cas de rebre qualsevol comunicació que prometa ajudes econòmiques, s’ha de verificar directament amb l’entitat que habitualment les reconeix, com ara l’INSS o, en el cas d’atur, el SEPE. A més, recomanem no accedir a enllaços rebuts per SMS ni missatgeria instantània sense confirmar-ne l’autenticitat.

Com podem identificar que una comunicació és fraudulenta?

Alguns senyals clars són: missatges que generen urgència, errors gramaticals, enllaços que no corresponen al domini oficial i sol·licituds d’informació sensible per mitjans insegurs.

Recomanacions i recursos

En cas de dubte, es recomana trucar als telèfons oficials de la Seguretat Social per comprovar si la comunicació és real o no. També està disponible el web de l’Institut Nacional de Ciberseguretat (INCIBE) amb més informació.