Falsos requeriments a empreses on se suplanta la Seguretat Social

S’han detectat campanyes recurrents en què se suplanta l’autoria de la Seguretat Social o d’alguna de les seves entitats (com ara TGSS, INSS o ISM).

Com es duen a terme?

Mitjançant l’enviament de correus electrònics amb aparença de requeriments oficials, però que resulten ser falsos.

A qui es dirigeixen?

Els destinataris són empreses que han resultat adjudicatàries d’alguna licitació, a les quals s’insta a proporcionar documentació acreditativa, com ara fiança provisional i definitiva, rebut de l’Impost d’Activitats Econòmiques, certificat de titularitat bancària, entre d’altres. Fins i tot, en alguns casos, s’ha sol·licitat el pagament d’una quantitat en concepte de fiança o de despeses de publicació al BOE, mitjançant transferència bancària.

Per a què?

Amb aquesta informació, els autors podrien obtenir un benefici econòmic, suplantant posteriorment l’empresa adjudicatària en el cobrament dels seus honoraris, domiciliant despeses en els seus comptes bancaris o reclamant-li directament pagaments per algun concepte.

Què recomanem?

S’aconsella desconfiar de correus rebuts en què se sol·liciti l’enviament de documentació per correu electrònic, en lloc d’enviar-la per mitjà de canals oficials, com ara la Seu Electrònica de la Seguretat Social o el Registre Electrònic. En cas que el correu contingui enllaços, és preferible no utilitzar-los; en el seu lloc, s’han d’utilitzar els canals i webs oficials.

Com podem identificar si són fraudulents?

Solen contenir:

• Faltes d’ortografia.
• Frases inacabades o mal redactades.
• Logotips en desús o pixelats.
• Sol·licituds de dades sensibles

Recomanacions i recursos

En cas de dubte, es recomana trucar als telèfons oficials de la Seguretat Social per comprovar si la comunicació és real o no. També està disponible el web de l’Institut Nacional de Ciberseguretat (INCIBE) amb més informació.