Fausses notifications usurpant l'adresse e-mail officielle de la Sécurité sociale

Une campagne d'envoi d'e-mails au nom de la Trésorerie générale de la Sécurité sociale (voir l'image ci-dessus) a été détectée, lesquels contiennent un fichier HTML en pièce jointe. Lorsque l'on ouvre ce fichier, un faux portail de la Sécurité sociale apparaît, sur lequel l'utilisateur est prié de saisir ses identifiants personnels, dans le but final de s'en emparer.

Comment se déroulent-elles ?

En envoyant des e-mails dont l'expéditeur semble être notificaciones.telematicas.giss@seg-social.es, qui est l'adresse légitime d'envoi des notifications, ce qui rend la détection de la fraude plus difficile. 

À qui cette arnaque s’adresse-t-elle ?

Aussi bien aux entreprises qu'aux particuliers.

Pourquoi ?

Comme c'est souvent le cas dans ce genre de campagnes, on exige l'intervention urgente du citoyen ou de l'entreprise visée, dans ce cas pour valider un prétendu document. Cette validation s'effectuerait en se connectant à un portail à l'aide des identifiants habituels, ce qui semble être l'objectif de la campagne : récupérer les identifiants de l'utilisateur et ainsi usurper l'identité des destinataires.

Que recommandons-nous ?

Nous vous recommandons de vous méfier de ces e-mails qui renvoient vers de fausses adresses électroniques, se faisant passer pour la Sécurité sociale et exigeant que vous saisissiez des mots de passe ou des codes d'accès. À ce sujet, il convient de rappeler que la Sécurité sociale ne vous demandera jamais votre adresse e-mail ni votre mot de passe pour vous identifier. Si vous souhaitez en savoir plus sur les méthodes d'identification auprès de la Sécurité sociale, consultez Cómo identificarme.

Comment peut-on déterminer s'ils sont frauduleux ?

Ils contiennent souvent des fautes d'orthographe, des phrases incomplètes ou mal formulées, des logos obsolètes ou pixélisés, des délais d'action très courts et erronés, et surtout, ils incitent à agir rapidement et dans l'urgence.

Recommandations et ressources

En cas de doute, il est recommandé d'appeler les numéros officiels de la Sécurité sociale afin de vérifier si la communication est authentique ou non. Le site web de l'Institut national de cybersécurité (INCIBE) est également disponible pour plus d'informations.